CVE-2023-27035

总结

在 Obsidian Canvas 1.1.9 中发现的一个问题允许远程攻击者通过画布页面上的嵌入网站发送桌面通知、录制用户音频以及造成其他未明确的影响。

• CVE-2023-27035PoC

  概念验证漏洞利用，通过Obsidian Canvas中的嵌入式网页演示了未经授权的麦克风录音和桌面通知滥用，突显了缺少Electron权限请求处理的问题。