CVE-2026-45668

概要

Trilium Notesは、大規模な個人ナレッジベースの構築に重点を置いた、クロスプラットフォーム対応の階層型メモ作成アプリケーションです。0.102.2より前のバージョンでは、安全なインポートを有効にしてインポートされた悪意のあるZIPアーカイブが、#docNameパストラバーサルとXSSを介してRCEを達成します。これは、生のHTML/JSを含むペイロードノート（タイプ: code、mime: text/plain）と、#docNameラベルに../パストラバーサルを使用してペイロードノートのAPIエンドポイントを指し示すトリガーノート（タイプ: docまたはタイプ: launcher）を組み合わせることで実現されます。デスクトップクライアントのElectronレンダラーはnodeIntegrationが有効な状態で実行されるため、ペイロードが実行されるとRCEがトリガーされます。この脆弱性は0.102.2で修正されています。

• 1day-archive研究

  最近公開されたCVEに関する技術的な深掘りと根本原因の分析 - パッチのリバースエンジニアリング、概念実証（PoC）の構築、1-dayウィンドウ内での悪用手法の文書化。