CVE-2026-45733

Nome do Software Vulnerável e Versões Afetadas Trilium Notes versões anteriores a 0.103.0

Description O Trilium Notes não codifica adequadamente o valor do rótulo #iconClass retornado pela função getNoteIcon(). Este valor é inserido sem codificação de atributo HTML em atributos de classe dentro de apps/client/src/widgets/quick search.ts e apps/client/src/services/note autocomplete.ts. Isso permite que um payload armazenado seja executado automaticamente quando um usuário abre uma nova guia ou usa o atalho Ctrl+J. Devido à configuração do Electron que habilita nodeIntegration e desabilita contextIsolation, um invasor pode executar comandos do sistema operacional com os privilégios da vítima.

Recommendations Atualize o Trilium Notes para a versão 0.103.0.