CVE-2026-47727

Trilium, açık kaynaklı hiyerarşik bir not alma uygulamasıdır. 0.104.0 öncesindeki sürümlerde, varsayılan olarak açık olan "Safe import" filtresi, shareTemplate ilişkisi tehlikeli olarak işaretlenmediği için bu ilişkiyi etkisiz hale getirememektedir; bu durum, saldırgan tarafından sağlanan bir içe aktarma arşivinin, uzaktan kod çalıştırmaya yol açan bir sunucu tarafı şablonu yerleştirmesine izin verir. İlişki, yerleşik tehlikeli öznitelikler listesinde yer almadığından, diğer kod yükleme ilişkilerinin aksine içe aktarma sırasında devre dışı bırakılmaz ve mağdur daha sonra içe aktarılan notu yayınladığında, genel paylaşım oluşturucusu, bağlantılı EJS kod notunun ham baytlarını ejs.render fonksiyonuna iletir ve bunlar sunucunun Node işleminde derlenir. Paylaşılan nota yapılan kimlik doğrulanmamış bir istek, ardından saldırganın JavaScript kodunu require, process, dosya sistemi ve ağa tam erişimle çalıştırır. Bu sorun 0.104.0 sürümünde düzeltilmiştir.