„`html
Zusammenfassung
In TidGi-Desktop bis Version 0.13.0 wurde eine Code-Injection-Schwachstelle identifiziert (CVE-2026-14722). Die Vulnerability mit CVSS-Score 7.3 (High) befindet sich in der Git Repository Import-Komponente und ermöglicht es Angreifern, aus der Ferne beliebigen Code auszuführen. Der Exploit wurde öffentlich gemacht und ist derzeit im praktischen Einsatz.
Betroffene Systeme
TidGi-Desktop in den Versionen bis einschlieĂźlich 0.13.0 ist von dieser Schwachstelle betroffen. TidGi-Desktop ist eine Desktop-Anwendung fĂĽr die Verwaltung von TiddlyWiki-Instanzen mit Git-Versionskontrolle. Betroffen sind alle Installationen auf Windows, macOS und Linux-Systemen.
Technische Details
Die Vulnerability existiert in der Datei src/services/wiki/wikiWorker/loadWikiTiddlersWithSubWikis.ts der Git Repository Import-Komponente. Die fehlerhafte Eingabevalidierung ermöglicht Code-Injection durch manipulierte Git-Repositories oder Tiddler-Daten. Angreifer können schadhafte Payloads einschleusen, die bei der Verarbeitung von Wiki-Repositories ausgeführt werden.
Der Angriffsvektor ist netzwerkgestützt, sodass keine lokale Ausführung oder physischer Zugriff erforderlich ist. Der Exploit kann durch Social Engineering, bösartige Git-Repositories oder Man-in-the-Middle-Angriffe aktiviert werden.
Empfohlene Massnahmen
- Sofortig: TidGi-Desktop auf die neueste verfĂĽgbare Version aktualisieren
- Keine verdächtigen oder unbekannten Wiki-Repositories importieren
- Git-Repositories nur aus vertrauenswĂĽrdigen Quellen verwenden
- Systeme mit betroffenen TidGi-Versionen isolieren, bis ein Patch verfĂĽgbar ist
- Regelmäßige Sicherheitsaudits durchführen
- CVE-Tracker und GitHub-Repository von tiddly-gittly auf Patch-Informationen ĂĽberwachen
Bewertung
Mit CVSS 7.3 stellt diese Vulnerability eine erhebliche Sicherheitsbedrohung dar. Die Kombination aus öffentlich verfügbarem Exploit, Netzwerkzugriffsvektor und Code-Execution-Capability erfordert sofortiges Handeln. Organisationen, die TidGi-Desktop einsetzen, sollten schnellstmöglich auf eine gepatchte Version aktualisieren oder die Anwendung bis zur Verfügbarkeit eines Fixes vom Netz nehmen.
„`