TriliumNext Trilium: CVE-2026-53580

日本語解説は確認中です。

Trilium is an open-source hierarchical note-taking application. In versions prior to 0.104.0, the automatic image-download feature accepts file:// URLs in a note's img tags and reads the referenced local file with no path validation, allowing any authenticated user to disclose arbitrary files reada…（原文の抜粋です。全文は下の参考情報から確認できます）

修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。