CVE-2026-59814 in Joplin
Zusammenfassung
von VulDB • 21.09.2026
Joplin ist eine Open-Source-Anwendung zur Notizverwaltung und Aufgabenorganisation, die Notizen und Listen in Notebooks organisiert. Vor Version 3.7.7 liefert Joplin Server über den GET /shares/:id?resource_id=-Endpunkt eine Ressource mit einem vom Angreifer kontrollierten MIME-Typ aus und lässt das Content-Disposition-Header-Feld weg, wenn der Ressourcenname leer ist. Ein Benutzer mit geringen Berechtigungen kann ein Anhang im Format image/svg+xml ohne Titel veröffentlichen, dessen Skript ausgeführt wird, wenn ein Opfer den öffentlichen Share öffnet. Standardmäßig teilen Joplin Server-Anwendungen die Ursprungsdomäne (Origin) der Anwendung, wodurch das Skript auf same-origin-Daten zugreifen und – sofern das Opfer authentifiziert ist – Aktionen mit der Sitzung des Opfers durchführen kann, einschließlich dem Lesen administrativer Daten und Anti-CSRF-Tokens. Installationen, bei denen USER_CONTENT_BASE_URL auf eine separate Ursprungsdomäne konfiguriert ist, führen das Skript ebenfalls aus, jedoch in dieser separaten Benutzerinhalts-Ursprungsdomäne anstelle der Anwendungsursprungsdomäne. Dieses Problem wurde in Version 3.7.7 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.