Note Mark には、制限のないアセットアップロードによる Stored XSS が存在します

この脆弱性は、攻撃者がNote Markの認証済みユーザーになりすますことを可能にします。攻撃者は、悪意のあるHTMLファイルをアップロードすることで、被害者のブラウザ上で任意のJavaScriptコードを実行できます。これにより、攻撃者はCookieを盗み、機密情報を取得したり、ユーザーの代わりにアクションを実行したりすることができます。例えば、攻撃者は、被害者のアカウントを使用して、ノートを作成、編集、削除したり、他のユーザーのノートにアクセスしたりする可能性があります。この脆弱性は、Note Markを広く使用している組織にとって、重大なリスクとなります。攻撃者は、この脆弱性を利用して、機密情報を盗み出し、組織の評判を損なう可能性があります。

Organizations using Note Mark for internal collaboration or knowledge management are at risk, particularly those relying on older versions (0.19.0 - 0.19.2). Shared hosting environments where multiple users have access to the Note Mark instance are also at increased risk, as a compromised user could potentially exploit the vulnerability to affect other users.

• linux / server: Monitor Note Mark application logs for file uploads with suspicious content types (e.g., text/html, image/svg+xml) or unusual filenames. Use grep to search for patterns indicative of XSS payloads within uploaded files.

grep -r '<script' /var/log/notemark/upload.log

• generic web: Examine Note Mark's access logs for requests to asset endpoints with unusual parameters or user agents. Use curl to test asset endpoints with potentially malicious payloads.

curl -X POST -d '<script>alert("XSS")</script>' http://your-notemark-instance/assets/upload

1. 2026-04-16Disclosure

   disclosure

1. 予約済み2026-04-10
2. 公開日2026-04-16
3. 更新日2026-04-18
4. EPSS 更新日2026-04-24

この脆弱性への最も効果的な対策は、Note Markをバージョン0.19.2にアップデートすることです。アップデートがすぐに利用できない場合は、WAF（Web Application Firewall）を使用して、悪意のあるHTMLファイルのアップロードをブロックすることを検討してください。また、入力検証を強化し、HTMLエンコードを適用することで、XSS攻撃のリスクを軽減できます。Note Markのログを監視し、不審なアクティビティを検出することも重要です。アップデート後、Note Markのバージョンを確認し、脆弱性が修正されていることを確認してください。