CVE:CVE-2022-46603
CNNVD:CNNVD-202301-612
Inkdrop是日本Takuya个人开发者的一个带有强大 Markdown 编辑器的笔记应用程序。
Inkdrop v5.4.1版本存在安全漏洞。攻击者利用该漏洞通过上传特制的markdown文件来执行任意命令。
solution:Upgrade inkdrop inkdrop to a higher version than 5.4.1,and avoid the version 5.4.1