CVE-2026-53578
Açıklama
Trilium, açık kaynaklı hiyerarşik bir not alma uygulamasıdır. 0.103.0 dahil önceki sürümlerde, varsayılan olarak açık olan "Safe import" filtresi HTML temizleme işlemini yalnızca metin notları için gerçekleştirir ve JSON içeriği temizlenmeden saklanan mindMap not türünü hariç tutar; bu durum, saldırgan tarafından sağlanan bir içe aktarma arşivinin rastgele HTML olarak işlenen bir yük gömmesine izin verir. Bir zihin haritası düğümü, Mind Elixir kütüphanesinin doğrudan bir düğümün innerHTML özelliğine atadığı dangerouslySetInnerHTML özelliğini taşıyabilir, böylece kötü amaçlı bir not Safe import filtresinden geçer ve mağdur içe aktarılan zihin haritasını açtığı anda betiği çalıştırır. Masaüstü istemcisinde Electron renderer, Node entegrasyonu etkin şekilde çalıştığından, enjekte edilen JavaScript siteler arası betik çalıştırmadan (XSS) mağdurun makinesinde tam uzaktan kod çalıştırmaya yükselir. Bu sorun 0.104.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- triliumnotes trilium0.104.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| triliumnotes trilium | v < 0.104.0 | 0.104.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.