CVE-2026-50553

Nome do Software Vulnerável e Versões Afetadas Note Mark versões anteriores a 0.19.5

Descrição Um usuário autenticado pode realizar um ataque de traversal de caminho ao fornecer um valor de slug especialmente manipulado ao criar um livro ou nota. A aplicação utiliza uma expressão regular não ancorada [a-z0-9-]+ para validação, o que permite que strings contendo sequências de traversal como ../ sejam aceitas e armazenadas, desde que contenham pelo menos um caractere alfanumérico.

Quando um administrador executa os comandos de CLI de exportação de dados note-mark migrate export ou note-mark migrate export-v1, esses valores de slug não sanitizados são concatenados ao caminho de saída do arquivo. Isso permite que o exportador crie diretórios e escreva arquivos (especificamente index.md) em locais arbitrários do sistema de arquivos fora do diretório de exportação pretendido. Se o processo de exportação for executado com privilégios de root, isso pode levar à execução remota de código ao escrever arquivos maliciosos em caminhos de inicialização do sistema, como /etc/cron.d/.

Recomendações Atualize o Note Mark para uma versão posterior a 0.19.4. Como mitigação temporária, evite executar os comandos note-mark migrate export ou note-mark migrate export-v1 com privilégios de root. Restrinja a criação de livros e notas com valores de slug que contenham caracteres de traversal como ../ até que a atualização seja aplicada.