CVE-2026-59815 in Joplin
Zusammenfassung
von VulDB • 21.09.2026
Joplin ist eine Open-Source-Anwendung zur Notizverwaltung und Aufgabenplanung, die Notizen und Listen in Notebooks organisiert. Vor Version 3.7.7 autorisiert `ItemModel.checkIfAllowed()` im Joplin Server Schreibzugriffe auf Elemente mit einer Share-ID, wenn für den Aufrufer mindestens ein Eintrag in der Tabelle `share_users` existiert, ohne dass der Status `ShareUserStatus.Accepted` erforderlich ist. Ein authentifizierter Benutzer mit niedrigen Berechtigungen und einer ausstehenden Ordner-Sharing-Einladung kann unter dieser Share-ID ein Element erstellen; die Methode `ShareModel.updateSharedItems3()` propagiert den injizierten Inhalt an den Besitzer und die akzeptierten Teilnehmer, bevor der Angreifer die Einladung annimmt. Dieses Problem wurde in Version 3.7.7 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.