Към съдържанието
Търсене

CVE-2026-33955: streetwriters Notesnook Web/Desktop, инжекция

8.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Notesnook is a note-taking app. Prior to version 3.3.11 on Web/Desktop, a cross-site scripting vulnerability stored in the note history comparison viewer can escalate to remote code execution in a desktop application. The issue is triggered when an attacker-controlled note header is displayed using `dangerouslySetInnerHTML` without secure handling. When combined with the full backup and restore feature in the desktop application, this becomes remote code execution because Electron is configured with `nodeIntegration: true` and `contextIsolation: false`. Version 3.3.11 patches the issue.

Засегнати продукти

  • streetwriters Notesnook Web/Desktop: < 3.3.11

Вид слабост

История

  • 27 март 2026 Публикувано

Други уязвимости в streetwriters Notesnook Web/Desktop

Първоизточници

CVE-2026-33955: streetwriters Notesnook Web/Desktop, инжекция | freedomonline.bg