CVE-2026-46649 in Joplin
الملخص
بحسب VulDB • 22/09/2026
Joplin هو تطبيق مفتوح المصدر للملاحظات وقوائم المهام ينظم الملاحظات والقوائم في دفاتر ملاحظات. قبل الإصدار 3.7.2، يقبل endpoint GET /api/login_with_code/:id الخاص بـ Joplin Server رمز MFA (SSO) مكوناً من تسعة أرقام مع عمر زمني مدته عشر دقائق دون تطبيق limiterLoginBruteForce. يمكن لمهاجم غير مُصادق عليه يستهدف مستخدماً أثناء عملية تسجيل دخول SSO نشطة إجراء عدد غير محدود من التخمينات، ويعيد الرمز الصحيح رمز جلسة كاملة يسمح بالوصول إلى وتعديل ملاحظات المستخدم ودفتر الملاحظاته وإعدادات حسابه. تم إصلاح هذه المشكلة في الإصدار 3.7.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.