CVE-2026-39311
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Trilium Notes w wersji 0.102.1 i wcześniejszych zawiera krytyczną lukę umożliwiającą nieuwierzytelnione zdalne wykonanie kodu (RCE). Brak sanityzacji SVG w połączeniu z wyłączoną polityką bezpieczeństwa treści (CSP) i publicznie dostępnym API wykonawczym pozwala atakującemu na wykonanie dowolnego kodu Node.js na serwerze poprzez nakłonienie uwierzytelnionego użytkownika do wyświetlenia złośliwego załącznika SVG.
Ocena ryzyka
Organizacja ryzykuje całkowitym przejęciem serwera Trilium Notes, co może prowadzić do kradzieży danych, modyfikacji notatek lub dalszych ataków na infrastrukturę.
Rekomendacja
Należy natychmiast zaktualizować Trilium Notes do wersji 0.102.2 lub nowszej, która zawiera poprawkę.
Inne podatności w Trilium Notes
Zobacz wszystkie- CVE-2026-45668Krytyczne
Trilium Notes to wieloplatformowa aplikacja do notatek hierarchicznych. Przed wersją 0.102.2, złośliwe archiwum ZIP zaimportowane z włączonym bezpiecznym importem umożliwia zdalne wykonanie kodu (RCE) poprzez #docName path traversal i XSS. Łączy notatkę ładunku (typ: code, mime: text/plain) z surowym HTML/JS oraz notatkę wyzwalacza (typ: doc lub launcher) z etykietą #docName używającą ../ do wskazania punktu końcowego API notatki ładunku. Klient desktopowy Electron działa z włączonym nodeIntegration, co powoduje RCE po wykonaniu ładunku. Podatność jest naprawiona w wersji 0.102.2.
- CVE-2026-91021Średnie
Trilium Notes w wersji v0.103.0 i wcześniejszych zawiera podatność na przechowywany atak XSS w rendererze udostępniania notatek typu webView z powodu nieprawidłowego escapowania HTML wartości #webViewSrc kontrolowanych przez użytkownika. Podatność pozwala atakującym z uprawnieniami do tworzenia notatek na wstrzyknięcie dowolnego kodu JavaScript, który wykona się u każdego użytkownika otwierającego udostępnioną notatkę, w tym u administratorów.
- CVE-2026-45733Wysokie
Trilium Notes, aplikacja do notatek hierarchicznych, ma podatność XSS w wartości #iconClass, która jest wstawiana bez kodowania atrybutów HTML. Przechowywany payload może wykonać się automatycznie, gdy ofiara otworzy nową kartę lub użyje Ctrl+J, a dzięki włączonemu nodeIntegration i wyłączonemu contextIsolation w Electron, może uruchomić polecenia systemowe. Problem naprawiono w wersji 0.103.0.
- CVE-2026-39310Wysokie
Trilium Notes w wersjach 0.102.1 i wcześniejszych, w środowisku Electron, wyłącza uwierzytelnianie dla API Clipper, co pozwala nieuwierzytelnionym atakującym w sieci lokalnej na dostęp do endpointów API bez hasła, tokena API ani ochrony CSRF. Atakujący może skanować porty i uzyskać nieautoryzowany dostęp do danych, a także przeprowadzić phishing lub naruszyć lokalny system.
- CVE-2026-39309Średnie
Trilium Notes w wersjach 0.102.1 i starszych zawiera podatność na ominięcie TCC przez spoofing promptu w konfiguracji Electron. Lokalny atakujący może uruchomić złośliwy kod z tożsamością zaufanej aplikacji, wykorzystując flagę RunAsNode do wykonania dowolnych poleceń systemowych, co prowadzi do wyświetlenia mylących promptów uprawnień macOS i dostępu do chronionych zasobów.
- CVE-2026-35593Średnie
Trilium Notes w wersjach do 0.102.1 zawiera podatność na lokalne dołączanie plików (LFI). Uwierzytelniony atakujący może odczytać dowolne pliki z systemu serwera, wykorzystując funkcję uploadModifiedFileToAttachment.
Oryginalny opis (angielski, źródło NVD)
Trilium Notes is a cross-platform, hierarchical note taking application focused on building large personal knowledge bases. Versions 0.102.1 and prior contain a critical security flaw where lack of SVG sanitization combined with a disabled Content Security Policy (CSP) and a publicly reachable backend execution API results in an unauthenticated Remote Code Execution (RCE). The vulnerability arises from an insecure-by-design architecture: Trilium serves SVG attachments with the image/svg+xml MIME type without any sanitization, and it explicitly disables Helmet's Content Security Policy middleware, removing the primary defense against script execution in served assets. Because the malicious SVG runs under the Same-Origin Policy, it can issue a fetch('/') to extract the csrfToken from the document body. With that token, it can send a signed request to /api/script/exec to execute arbitrary Node.js code on the server. An attacker can compromise the entire server instance simply by tricking an authenticated user into viewing a shared SVG attachment. The issue has been fixed in version 0.102.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS