CVE-2026-77438
Açıklama
Trilium, açık kaynaklı bir hiyerarşik not alma uygulamasıdır. 0.103.0 ve öncesi sürümlerde, herkese açık paylaşım arama uç noktası not başına shareCredentials ve shareHiddenFromTree denetimlerini uygulamaz; bu da kimliği doğrulanmamış bir ziyaretçinin korumalı paylaşılan notların başlıklarını, ağaç yollarını ve içeriğini okumasına olanak tanır. Uç nokta yalnızca istekte sağlanan üst not için yetkilendirme yapar ve ardından yayımlanmış alt ağacın tamamında tam metin araması çalıştırarak, eşleşen her notun başlığını, paylaşım tanımlayıcısını ve hiyerarşik yolunu, o notun paylaşım parolası gerektirip gerektirmediğini veya gezinme ağacından gizlenip gizlenmediğini yeniden denetlemeden döndürür. Arama not içeriğiyle eşleştiğinden, bir saldırgan korumalı notları numaralandırabilir ve uç noktayı, rastgele alt dizeleri doğrulayan bir boolean oracle olarak kullanarak parola arkasında korunması gereken notların tam içeriğini elde edebilir. Bu sorun 0.104.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- triliumnotes trilium0.104.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| triliumnotes trilium | v < 0.104.0 | 0.104.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.