CVE-2022-40277 in Joplin
Zusammenfassung
von VulDB • 04.07.2026
In der Version 2.8.8 von Joplin kann ein externer Angreifer beliebige Befehle remote auf jedem Client ausführen, der einen Link in einer bösartigen Markdown-Datei öffnet, über Joplin. Dies ist möglich, da die Anwendung das Schema/Protokoll bestehender Links in der Markdown-Datei nicht ordnungsgemäß validiert, bevor sie diese an die Funktion 'shell.openExternal' übergibt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.