PT-2026-64812
CVE-2026-17497
·
تاريخ النشر
2026-07-26
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NoteGen الأقدم من 0.32.0
الوصف
يمنح NoteGen المكون الإضافي Tauri shell إمكانية
shell:allow-execute لـ bash و python و python3 مع معلمات عشوائية في إمكانيات سطح المكتب الافتراضية. وهذا يسمح لـ JavaScript الذي يعمل في عرض الويب للتطبيق باستدعاء plugin:shell|execute لتشغيل أوامر نظام التشغيل التي يتحكم فيها المهاجم بامتيازات عملية NoteGen. وعند اقتران ذلك بتنفيذ البرامج النصية في «webview»، مثلًا من خلال XSS في الدردشة (Cross-Site Scripting، وهي تقنية يتم من خلالها حقن برامج نصية ضارة في مواقع ويب موثوقة)، فقد يؤدي ذلك إلى تنفيذ كامل للرمز عن بُعد على جهاز المستخدم.التوصيات
تحديث NoteGen إلى الإصدار 0.32.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾