CVE-2026-17496

WysokieCVSS 8.1

Opublikowano: 26/07/2026(UTC)Zaktualizowano: 25/08/2026(UTC)Przetłumaczono: 26/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

NoteGen przed wersją 0.32.0 renderuje odpowiedzi AI z włączoną opcją html:true w markdown-it i wstrzykuje wynik do DOM przez dangerouslySetInnerHTML bez sanityzacji HTML, przy CSP ustawionym na null. Treść kontrolowana przez atakującego (np. złośliwy plik REFERENCE.md) może spowodować, że odpowiedź modelu zawiera wykonawczy kod HTML, co prowadzi do XSS w kontekście aplikacji.

Ocena ryzyka

Atakujący może wykonać dowolny skrypt JavaScript w uprzywilejowanym webview Tauri, co umożliwia kradzież danych, modyfikację aplikacji lub dalsze ataki.

Rekomendacja

Zaktualizuj NoteGen do wersji 0.32.0 lub nowszej, która wprowadza odpowiednią sanityzację HTML i bezpieczne ustawienia CSP.

Inne podatności w NoteGen

CVE-2026-17497Wysokie
NoteGen przed wersją 0.32.0 domyślnie przyznaje uprawnienia do wykonywania poleceń systemowych (bash, python, python3) przez wtyczkę Tauri shell. JavaScript działający w webview aplikacji może wykorzystać to do uruchomienia dowolnych poleceń atakującego z uprawnieniami procesu NoteGen.

Oryginalny opis (angielski, źródło NVD)

NoteGen before 0.32.0 renders AI chat responses with markdown-it configured with html:true and injects the result into the DOM via dangerouslySetInnerHTML in chat-preview, without HTML sanitization and with CSP set to null. Attacker-controlled content that reaches the model prompt (for example a malicious skill REFERENCE.md that instructs the model to emit HTML) can cause the model response to include executable markup such as an img onerror handler. When the user views the chat response, that markup runs as JavaScript in the privileged Tauri webview, enabling arbitrary script execution in the application context (cross-site scripting).