CVE-2026-39309
Açıklama
Trilium Notes, büyük kişisel bilgi tabanları oluşturmaya odaklanan platformlar arası, hiyerarşik bir not alma uygulamasıdır. 0.102.1 ve önceki sürümlerde, Electron yapılandırması Prompt Spoofing yoluyla TCC Bypass zafiyetine sahiptir; bu durum yerel saldırganların, güvenilen uygulama kimliği altında kötü amaçlı kod çalıştırarak yanıltıcı macOS izin istemlerini tetiklemesine olanak tanır. Temel neden, RunAsNode fuse özelliğinin uygulamanın özel bir Node.js modunda başlatılmasına izin vermesi ve -e parametresi kullanılarak Trilium Notes'un izinleri ve kimliği ile rastgele sistem komutlarının yürütülmesidir. Bir saldırgan, donanıma erişim (kamera, mikrofon) ve TCC korumalı dosyalar gibi hassas izinler talep etmek için bunu bir alt süreç üzerinden kullanabilir; macOS alt süreci üst uygulamanın bir parçası olarak gördüğü için TCC sistem istemi, istek saldırganın kodu yerine Trilium'dan gelmiş gibi görünür. Bu zafiyetin istismar edilmesi ekran, kamera, mikrofon gibi TCC korumalı kaynaklara ve ~/Documents ile ~/Downloads gibi klasörlere erişime izin vererek sosyal mühendislik yoluyla macOS'un güvenlik modelini ve kullanıcı arayüzü bütünlüğünü sarsar. Bu sorun 0.102.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TriliumNext Trilium | < 0.102.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.