CVE-2026-53580

Trilium, açık kaynaklı hiyerarşik bir not alma uygulamasıdır. 0.104.0 öncesindeki sürümlerde, otomatik resim indirme özelliği, bir notun img etiketlerinde file:// URL'lerini kabul eder ve referans verilen yerel dosyayı herhangi bir yol doğrulaması yapmadan okur; bu durum, kimliği doğrulanmış herhangi bir kullanıcının Trilium işlemi tarafından okunabilen rastgele dosyaları ifşa etmesine olanak tanır. Bir metin notu kaydedildiğinde, Trilium HTML içeriğini resim kaynakları için tarar ve her harici kaynağı indirir; HTML temizleyici (sanitizer) file şemasını izin verilenler arasında tuttuğu için, file:///etc/passwd gibi bir kaynak doğrudan dosya sistemi okuma işlemine aktarılır ve içeriği, kullanıcının daha sonra erişebileceği bir not eki olarak saklanır. Aynı yöntemin /dev/zero gibi sınırsız bir kaynağa yönlendirilmesi, sunucu işlemini çökerten kontrolsüz bellek tahsisine neden olur. Bu özellik varsayılan olarak etkindir ve yalnızca kimliği doğrulanmış bir oturum veya bir ETAPI belirteci gerektirerek web kullanıcı arayüzü, ETAPI, web clipper ve not içe aktarmaları üzerinden erişilebilir durumdadır. Bu sorun 0.104.0 sürümünde düzeltilmiştir.