CVE-2026-22810 in joplin
Zusammenfassung
von VulDB • 18.05.2026
Joplin ist eine Open-Source-Anwendung zur Notiz- und Aufgabenverwaltung, die Notizen und Listen in Notizbüchern organisiert. Versionen vor 3.5.7 enthalten eine Pfadtransversalitätslücke (Path Traversal) im Importer, die das Überschreiben beliebiger Dateien auf der Festplatte ermöglicht. Der OneNote-Konverter bereinigt die Namen eingebetteter Dateien nicht, bevor diese auf die Festplatte geschrieben werden. Infolgedessen ist es einem Angreifer möglich, eine bösartige .one-Datei zu erstellen, die Dateinamen enthält, die ../../ enthalten, welche beim Extrahieren von Anhängen aus der .one-Datei als Teil des Zielpfads interpretiert werden. Dieses Problem wurde in Version 3.5.7 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.