Podatności NoteGen

NoteGen do wersji 0.38.3 zawiera podatność na zewnętrzną kontrolę ścieżki pliku w analizie obrazów czatu, umożliwiającą atakującym odczyt lokalnych plików obrazów poprzez niezwalidowane zsynchronizowane ścieżki sourceUrl. Atakujący z prawem zapisu do celu synchronizacji ofiary może umieścić ścieżki absolutne lub adresy URL file://, powodując wysłanie lokalnych obrazów do dostawcy AI przez image_inspect.

NoteGen przed wersją 0.32.0 domyślnie przyznaje uprawnienia do wykonywania poleceń systemowych (bash, python, python3) przez wtyczkę Tauri shell. JavaScript działający w webview aplikacji może wykorzystać to do uruchomienia dowolnych poleceń atakującego z uprawnieniami procesu NoteGen.

NoteGen przed wersją 0.32.0 renderuje odpowiedzi AI z włączoną opcją html:true w markdown-it i wstrzykuje wynik do DOM przez dangerouslySetInnerHTML bez sanityzacji HTML, przy CSP ustawionym na null. Treść kontrolowana przez atakującego (np. złośliwy plik REFERENCE.md) może spowodować, że odpowiedź modelu zawiera wykonawczy kod HTML, co prowadzi do XSS w kontekście aplikacji.