CVE-2026-53578
Təsvir
Trilium açıq mənbəli iyerarxik qeyd götürmə tətbiqidir. 0.103.0 versiyasına qədər və daxil olmaqla olan versiyalarda, standart olaraq aktiv olan "Safe import" filtri HTML-i yalnız mətn qeydləri üçün təmizləyir və mindMap qeyd tipini istisna edir; bu tipin JSON məzmunu təmizlənmədən saxlanılır ki, bu da hücumçu tərəfindən təmin edilən idxal arxivinin ixtiyari HTML kimi render olunan zərərli kodu yerləşdirməsinə şərait yaradır. Mind map düyünü dangerouslySetInnerHTML xüsusiyyətinə malik ola bilər və Mind Elixir kitabxanası bunu birbaşa düyünün innerHTML-nə təyin edir, buna görə də zərərli qeyd Safe import filtrindən keçir və qurban idxal edilmiş mind map-i açan kimi skripti icra edir. Masaüstü klientdə Electron renderer Node inteqrasiyası aktiv şəkildə işləyir, buna görə də injeksiya edilmiş JavaScript saytlararası skriptinqdən (XSS) qurbanın maşınında tam uzaqdan kodun icrasına (RCE) yüksəlir. Bu problem 0.104.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- triliumnotes trilium0.104.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| triliumnotes trilium | v < 0.104.0 | 0.104.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.