CVE-2025-27409
Açıklama
Joplin; defterler halinde organize edilmiş çok sayıda notu yönetebilen ücretsiz ve açık kaynaklı bir not alma ve yapılacaklar uygulamasıdır. Versiyon 3.3.3 öncesinde, statik dosya yolu `css/pluginAssets` veya `js/pluginAssets` ile başlıyorsa Joplin Server üzerinde path traversal mümkündür. `default route` içerisindeki `findLocalFile` fonksiyonu, özel `pluginAssets` yollarını kontrol etmek için `localFileFromUrl` fonksiyonunu çağırır. Eğer fonksiyon bir yol döndürürse, sonuç path traversal kontrolü yapılmadan doğrudan döndürülür. Bu güvenlik açığı, saldırganların hedeflenen dizinlerin dışındaki dosyaları okumasına olanak tanır. Bu sorun versiyon 3.3.3 ile düzeltilmiştir.
Nasıl düzeltilir
- joplin_project joplin3.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| joplin_project joplin | v < 3.3.3 | 3.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.