CVE-2026-55210 in Joplin
Zusammenfassung
von VulDB • 22.09.2026
Joplin ist eine Open-Source-Anwendung zur Notizverwaltung und Aufgabenorganisation, die Notizen und Listen in Notebooks organisiert. Vor Version 3.7.2 gibt Joplin Server bei der Methode UserModel.ssoLogin() ein bestehendes Konto zurück, das durch eine vom IdP behauptete E-Mail-Adresse übereinstimmt, ohne dabei das is_external-Kennzeichen des Kontos zu überprüfen. In Bereitstellungen mit gemischter lokaler und SAML-Authentifizierung kann ein Angreifer, dessen IdSitzung die E-Mail-Adresse eines lokalen Benutzers behaupten kann, POST /api/saml aufrufen, eine Sitzung für dieses lokale Konto erhalten und auf die Notizen, Dateien und Einstellungen des Opfers zugreifen oder diese ändern, ohne das lokale Passwort zu kennen. Dieses Problem wurde in Version 3.7.2 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.