CVE-2025-27409 in joplin
الملخص
بحسب VulDB • 03/08/2026
Joplin هو تطبيق مجاني ومفتوح المصدر للملاحظات وقوائم المهام، ويمكنه التعامل مع عدد كبير من الملاحظات المنظمة في دفاتر ملاحظات. قبل الإصدار 3.3.3، كان من الممكن حدوث اختراق لمسار الملفات (Path Traversal) في Joplin Server إذا كان مسار الملف الثابت يبدأ بـ `css/pluginAssets` أو `js/pluginAssets`. تستدعي الدالة `findLocalFile` الموجودة في "المسار الافتراضي" (`default route`) الدالة `localFileFromUrl` للتحقق من مسارات `pluginAssets` الخاصة. إذا كانت الدالة تُرجع مساراً، فإن النتيجة تُعاد مباشرةً دون التحقق من وجود اختراق للمسار (Path Traversal). تتيح هذه الثغرة للمهاجمين قراءة الملفات خارج المجلدات المقصودة. تم إصلاح هذه المشكلة في الإصدار 3.3.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.