0.32.0'dan önceki NoteGen, Tauri kabuk eklentisine bash, python ve python3 için varsayılan masaüstü yeteneklerinde rastgele argümanlarla kabuk:allow-execute yeteneği veriyor. Bu nedenle, uygulamanın web görünümünde çalışan JavaScript, saldırgan tarafından kontrol edilen işletim sistemi komutlarını NoteGen işleminin ayrıcalıklarıyla çalıştırmak için eklenti:shell|execute'u çağırabilir. Senaryoyla birlikte…
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API