PT-2026-35503 · Note Mark · Note Mark

Adrgs · CVE-2026-41571 · Publicado 2026-04-25 · Atualizado 2026-07-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.4

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Note Mark versões anteriores a 0.19.3

Descrição Existe uma falha de bypass de autenticação no endpoint de login interno. A função IsPasswordMatch() em backend/db/models.go utiliza um placeholder bcrypt("null") codificado quando um usuário não possui senha armazenada. Como usuários registrados via OIDC são criados sem senha, um invasor não autenticado pode obter uma sessão válida enviando "null" na variável password.

Recomendações Atualize para a versão 0.19.3.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2026-41571

GHSA-PXF8-6WQM-R6HH

GO-2026-5557

OPENSUSE-SU-2026:21483-1

Produtos afetados

Note Mark

Referências · 1754

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/41xxx/CVE-2026-41571.json · Exploit
• 🔥 https://github.com/enchant97/note-mark/security/advisories/GHSA-pxf8-6wqm-r6hh · Exploit
• https://github.com/enchant97/note-mark/releases/tag/v0.19.3 · Nota
• https://github.com/enchant97/note-mark · Nota
• https://github.com/enchant97/note-mark/commit/dea5530cc9891187b51548ef9f2868b7dc9f4e92 · Nota
• https://suse.com/security/cve/CVE-2025-65797 · Nota
• https://suse.com/security/cve/CVE-2026-44427 · Nota
• https://suse.com/security/cve/CVE-2026-27589 · Nota
• https://suse.com/security/cve/CVE-2026-7736 · Nota
• https://suse.com/security/cve/CVE-2026-27137 · Nota
• https://suse.com/security/cve/CVE-2026-25232 · Nota
• https://suse.com/security/cve/CVE-2026-55513 · Nota
• https://suse.com/security/cve/CVE-2026-20736 · Nota
• https://suse.com/security/cve/CVE-2026-32828 · Nota
• https://suse.com/security/cve/CVE-2026-44323 · Nota