CVE-2026-59816 in Joplin
Zusammenfassung
von VulDB • 21.09.2026
Joplin ist eine Open-Source-Anwendung zur Notizverwaltung und Aufgabenplanung, die Notizen und Listen in Notebooks organisiert. Vor Version 3.7.7 übergeben die GET /api/transcribe/:id- und POST /api/transcribe/:id-Handler in packages/server/src/routes/api/transcribe.ts auf Joplin Server-Instanzen mit TRANSCRIBE_ENABLED=true die dekodierte ID direkt an URLs des Transkriptionsbackends. Ein authentifizierter Benutzer kann URL-kodierte Slash- und Parent-Directory-Segmente (z. B. ../) in der Job-ID platzieren, wodurch parseSubPath() einen Pfad decodiert, der das beabsichtigte /transcribe/-Präfix umgeht. Der Server leitet die Anfrage dann an andere Transkriptionsbackends weiter und kann deren Antworten zurückgeben, was potenziell interne administrative, Gesundheits- oder Konfigurationsdaten offenlegt. Dieses Problem wurde in Version 3.7.7 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.