CVE:CVE-2022-29281
CNNVD:CNNVD-202204-3522
Notable是Notable个人开发者的一个支持跨平台的基于Markdown的笔记记录软件。
Notable-insiders存在路径遍历漏洞，该漏洞源于文件URI方案的验证不正确。指向 SMB 共享的超链接可能导致执行任意程序（或通过 SMB 中继攻击窃取 NTLM 凭据，因为应用程序解析 UNC 路径）。
solution:Upgrade notable notable to a higher version than 1.9.0,1.9.0:beta0,1.9.0:beta1,1.9.0:beta2,1.9.0:beta3,1.9.0:beta4,1.9.0:beta5,1.9.0:beta6,1.9.0:beta7,and avoid the version (,1.9.0),1.9.0:beta0,1.9.0:beta1,1.9.0:beta2,1.9.0:beta3,1.9.0:beta4,1.9.0:beta5,1.9.0:beta6,1.9.0:beta7