Untrusted note content can execute arbitrary code via Mermaid click directives in a webview with full filesystem access

Aperta
  • Qualcosa non va?
#1,324 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

I maintainer di solito rispondono entro 1 giorno

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
4/5
Tempo stimato
3-5 giorni
Idoneità per principianti
15/100
Tipo di issue
Bug
Chiarezza
Abbastanza chiara
Stato di attività
Attiva
Stack tecnologico
tauri, typescript
Ambito
desktop-dev, security

Direzione di ricerca

Start with the mermaid.initialize call in src/app/core/main/editor/markdown/mermaid-extension.tsx, which sets securityLevel to 'loose', and with the capability grants in src-tauri/capabilities/default.json, which scope fs and opener permissions to "**" for the main and editor-* webviews. Reproducing the click-directive execution needs a crafted diagram in a note, and the report gives no steps yet. Done means the click path is confirmed, and the security level and webview permissions are narrowed without breaking diagram rendering. Security reports like this usually need a maintainer's direction first.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

Summary

Affected versions: confirmed on master HEAD, commit as of 2026-10-31.

src/app/core/main/editor/markdown/mermaid-extension.tsx initializes Mermaid with securityLevel: 'loose', which permits click directives in diagram source (click <node> href "javascript:..." or click <node> call <fn>()) to execute arbitrary JavaScript when a user clicks the rendered diagram node. Mermaid diagram source is ordinary note content under full attacker control (an imported file, a synced/shared note). The webviews that render notes (main, editor-*) are granted fs:write-all/fs:read-all/opener:allow-open-path, all scoped to "**" in src-tauri/capabilities/default.json.

Details

mermaid-extension.tsx:

mermaid.initialize({
  startOnLoad: false,
  theme: 'default',
  securityLevel: 'loose',
  fontFamily: 'inherit',
})

src-tauri/capabilities/default.json (relevant excerpt):

{
  "webviews": ["main", "screenshot", "pdf-print-*", "editor-*"],
  "permissions": [
    "fs:default",
    { "identifier": "fs:read-all", "allow": [{ "path": "**" }] },
    { "identifier": "fs:write-files", "allow": [{ "path": "**" }] },
    "fs:write-all",
    { "identifier": "opener:allow-open-path", "allow": [{ "path": "**" }] }
  ]
}

A note containing a crafted Mermaid diagram with a click directive achieves full filesystem read/write the moment a user clicks the rendered diagram node.

Steps To Reproduce

(available upon request)

Impact

A note the victim merely opens and clicks once achieves arbitrary file write/read anywhere on the filesystem the OS user account can reach (overwrite shell profiles/cron/systemd user units/SSH keys for persistence, or exfiltrate files via the also-unrestricted http:allow-fetch permission). Notes are explicitly a shareable/syncable artifact in this application's own design, so a malicious or compromised shared note is a realistic delivery vector, not a contrived scenario.

Lingua principale
TypeScript
Stelle
12.9k
Fork
975
Merge medio
1g 2h
PR unite (30g)
7

Preparare l'ambiente

Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di codexu/note-gen

Tutte le issue di codexu/note-gen

Issue simili

Altre issue su TypeScript

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.