PT-2026-42026
CVE-2026-39309
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-05-20
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Trilium Notes الأقدم من 0.102.2
الوصف
تسمح إعدادات Electron بتجاوز TCC (الشفافية والموافقة والتحكم) عن طريق تزوير المطالبات، حيث يُعد TCC إطار عمل أمان نظام macOS الذي يدير أذونات الموارد الحساسة. يمكن للمهاجمين المحليين تنفيذ تعليمات برمجية ضارة تحت هوية التطبيق الموثوق به لإظهار مطالبات أذونات مضللة. يحدث هذا لأن مكون
RunAsNode يتيح تشغيل التطبيق في وضع Node.js خاص باستخدام العلامة -e لتنفيذ أوامر نظام عشوائية باستخدام أذونات التطبيق. باستخدام عملية فرعية، يمكن للمهاجم طلب الوصول إلى الموارد المحمية بواسطة TCC مثل الكاميرا والميكروفون والشاشة والمجلدات مثل ~/Documents و~/Downloads. ونظرًا لأن نظام macOS يعامل العملية الفرعية كجزء من التطبيق الأصلي، فإن موجه النظام يبدو وكأنه صادر عن التطبيق الموثوق به، مما يسهل شن هجمات الهندسة الاجتماعية.التوصيات
قم بالتحديث إلى الإصدار 0.102.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾