CVE-2026-55179
Açıklama
Joplin, notları ve listeleri defterler halinde düzenleyen açık kaynaklı bir not alma ve yapılacaklar uygulamasıdır. 3.7.2 sürümünden önce, Joplin Server'ın packages/server/src/routes/index/items.ts dosyasındaki GET /items/:id/content rotası, oturum açmış kullanıcının ilgili öğeye sahip olup olmadığını veya erişip erişemeyeceğini kontrol etmeden, saldırgan tarafından sağlanan dahili sunucu kimliği üzerinden öğe içeriğini yüklemektedir. Uçtan uca şifrelemenin koruma sağlamadığı durumlarda, başka bir kullanıcının öğe kimliğini elde eden veya tahmin eden herhangi bir kimliği doğrulanmış kullanıcı, karşılık gelen notu veya öğe içeriğini okuyabilir. Bu sorun 3.7.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| laurent22 joplin | < 3.7.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.