CVE-2026-55105
Təsvir
Joplin qeydləri və tapşırıq siyahılarını dəftər şəklində təşkil edən açıq mənbəli qeyd götürmə tətbiqidir. 3.6.15 və 3.7.2 versiyalarından əvvəl packages/renderer/MdToHtml/rules/fountain.ts faylı vendored fountain.js rendereri tərəfindən yaradılan HTML-i təmizləmədən qeyd çıxışına ötürür. Buna görə də, zərərli Fountain kod bloku, masaüstü və ya mobil klientlərdə Fountain renderinqi aktiv olduqda və ya Fountain renderinqinin standart olaraq aktiv olduğu Joplin Server vasitəsilə qeyd dərc edildikdə skripti icra edə bilər. Skript daha sonra yenidən istifadə edilən qeyd baxıcısında yüklənən məzmunu oxuya bilər və ya dərc edilmiş qeydlər server məzmunu ilə eyni domendən təqdim edildikdə, server mənşəyində autentifikasiya olunmuş brauzer üçün əlçatan olan məlumatlara giriş əldə edə bilər. Bu problem 3.6.15 və 3.7.2 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| laurent22 joplin | < 3.6.15, >= 3.7.0, < 3.7.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.