CVE-2026-17497

WysokieCVSS 8.3

Opublikowano: 26/07/2026(UTC)Zaktualizowano: 25/08/2026(UTC)Przetłumaczono: 26/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

NoteGen przed wersją 0.32.0 domyślnie przyznaje uprawnienia do wykonywania poleceń systemowych (bash, python, python3) przez wtyczkę Tauri shell. JavaScript działający w webview aplikacji może wykorzystać to do uruchomienia dowolnych poleceń atakującego z uprawnieniami procesu NoteGen.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolny kod na komputerze użytkownika, co prowadzi do pełnego przejęcia kontroli nad systemem.

Rekomendacja

Zaktualizuj NoteGen do wersji 0.32.0 lub nowszej, która usuwa nadmierne uprawnienia wtyczki shell.

Inne podatności w NoteGen

CVE-2026-17496Wysokie
NoteGen przed wersją 0.32.0 renderuje odpowiedzi AI z włączoną opcją html:true w markdown-it i wstrzykuje wynik do DOM przez dangerouslySetInnerHTML bez sanityzacji HTML, przy CSP ustawionym na null. Treść kontrolowana przez atakującego (np. złośliwy plik REFERENCE.md) może spowodować, że odpowiedź modelu zawiera wykonawczy kod HTML, co prowadzi do XSS w kontekście aplikacji.

Oryginalny opis (angielski, źródło NVD)

NoteGen before 0.32.0 grants the Tauri shell plugin shell:allow-execute capability for bash, python, and python3 with arbitrary arguments in the default desktop capabilities. JavaScript running in the application webview can therefore invoke plugin:shell|execute to run attacker-controlled operating system commands with the privileges of the NoteGen process. In combination with script execution in the webview (for example via chat XSS), this enables full remote code execution on the user's machine.