CVE-2023-27035

概要

Obsidian Canvas 1.1.9 で発見された問題により、リモート攻撃者がキャンバスページ上の埋め込みウェブサイトを介して、デスクトップ通知の送信、ユーザーオーディオの録音、その他の不特定の影響を引き起こす可能性があります。

• CVE-2023-27035PoC

  概念実証エクスプロイト。Obsidian Canvasの埋め込みウェブページを介した無許可のマイク録音とデスクトップ通知の悪用を示し、Electronの権限リクエスト処理の欠如を強調する。