CVE-2026-77438

Trilium açıq mənbəli iyerarxik qeyd götürmə tətbiqidir. 0.103.0 versiyadək olan versiyalarda, ictimai share-search son nöqtəsi hər bir qeyd üçün təyin edilmiş shareCredentials və shareHiddenFromTree idarəetmə vasitələrini tətbiq etmir, bu da autentifikasiya olunmamış ziyarətçinin qorunan paylaşılmış qeydlərin başlıqlarını, ağac yollarını və məzmununu oxumasına şərait yaradır. Son nöqtə yalnız sorğuda təqdim olunan əcdad qeydi avtorizasiya edir və sonra bütün dərc edilmiş alt ağacda tam mətn axtarışı həyata keçirir; hər bir uyğun gələn qeydin başlığını, paylaşma identifikatorunu və iyerarxik yolunu, həmin fərdi qeydin paylaşım şifrəsi tələb edib-etmədiyini və ya naviqasiya ağacından gizlədilib-gizlədilmədiyini yenidən yoxlamadan qaytarır. Axtarış qeyd məzmunu ilə uyğunlaşdığı üçün hücumçu qorunan qeydləri sadalayabilir və son nöqtədən istənilən alt sətirləri təsdiqləyən boolean oraklı kimi istifadə edərək, şifrə ilə qorunmalı olan qeydlərin tam məzmununu bərpa edə bilər. Bu problem 0.104.0 versiyasında düzəldilmişdir.