CVE-2026-45668
Açıklama
Trilium Notes, büyük kişisel bilgi tabanları oluşturmaya odaklanan platformlar arası, hiyerarşik bir not alma uygulamasıdır. 0.102.2 sürümünden önce, güvenli içe aktarma (safe import) etkinleştirilmişken içe aktarılan kötü amaçlı bir ZIP arşivi; ham HTML/JS içeren bir yükleme notu (tür: code, mime: text/plain) ile yükleme notunun API uç noktasına işaret etmek için ../ dizin geçişini kullanan bir #docName etiketine sahip tetikleyici notun (tür: doc veya tür: launcher) birleştirilmesiyle, #docName dizin geçişi ve XSS aracılığıyla RCE sağlar. Masaüstü istemcisi Electron renderer'ı nodeIntegration etkin olarak çalıştığından, yükleme çalıştırıldığında bir RCE tetiklenir. Bu güvenlik açığı 0.102.2 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TriliumNext Trilium | < 0.102.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.