PT-2025-31882 · Unknown · Trilium Notes

Mrdgef · Publicado 2025-08-05 · Atualizado 2025-08-10 · CVE-2025-53544

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Trilium Notes anteriores à 0.97.0

Descrição O Trilium Notes é um aplicativo de anotações hierárquicas multiplataforma. Um bypass de proteção contra força bruta no endpoint de recuperação da seed de sincronização inicial permite que atacantes não autenticados adivinhem a senha de login sem acionar a limitação de taxa. O aplicativo é monousuário e não requer um nome de usuário. O aplicativo pode ser exposto à internet devido a recursos como autenticação multifator e compartilhamento de notas.

Recomendações Atualize para a versão 0.97.0 ou superior.

Exploit

Correção

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2025-53544

GHSA-HW5P-FF75-327R

Produtos afetados

Trilium Notes

Referências · 11

• 🔥 https://github.com/TriliumNext/Trilium/security/advisories/GHSA-hw5p-ff75-327r · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/53xxx/CVE-2025-53544.json · Exploit
• https://github.com/TriliumNext/Trilium/pull/6243/commits/04c8f8a1234e8c9f4a87da187180375227b21223 · Nota
• https://github.com/TriliumNext/Trilium/releases/tag/v0.97.0 · Nota
• https://osv.dev/vulnerability/CVE-2025-53544 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1952539704026616085 · Publicação no Twitter
• https://twitter.com/cracbot/status/1954497996634182026 · Publicação no Twitter
• https://t.me/CVEtracker/29146 · Publicação no Telegram
• https://t.me/cveNotify/130861 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1952607493693038878 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-53544 · Nota de Segurança