CVE-2026-59814
Açıklama
Joplin, notları ve listeleri defterler halinde düzenleyen açık kaynaklı bir not alma ve yapılacaklar uygulamasıdır. 3.7.7 sürümünden önce, Joplin Server'ın GET /shares/:id?resource_id= rotası, kaynak başlığı boş olduğunda kaynağı saldırgan tarafından kontrol edilen mime değeriyle sunmakta ve Content-Disposition bilgisini atlamaktadır. Düşük yetkili bir kullanıcı, kurban genel paylaşımı açtığında betiği çalışan, boş başlıklı bir image/svg+xml eki yayınlayabilir. Varsayılan olarak, kullanıcı içeriği Joplin Server uygulama kökenini (origin) paylaşır; bu da betiğin aynı kökenli verilere erişmesine ve kurban kimlik doğrulaması yapmışsa yönetici verilerini ve anti-CSRF belirteçlerini okumak dahil olmak üzere kurbanın oturumuyla işlemler gerçekleştirmesine olanak tanır. USER_CONTENT_BASE_URL parametresinin ayrı bir kökene yapılandırıldığı kurulumlarda betik yine de çalışır, ancak uygulama kökeni yerine söz konusu ayrı kullanıcı içerik kökeninde yürütülür. Bu sorun 3.7.7 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| laurent22 joplin | < 3.7.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.