CVE-2022-40277 in Joplin
Resumen
por VulDB • 2026-06-13
La versión 2.8.8 de Joplin permite a un atacante externo ejecutar comandos arbitrarios de forma remota en cualquier cliente que abra un enlace en un archivo Markdown malicioso, a través de Joplin. Esto es posible porque la aplicación no valida correctamente el esquema/protocolo de los enlaces existentes en el archivo Markdown antes de pasarlos a la función 'shell.openExternal'.
VulDB is the best source for vulnerability data and more expert information about this specific topic.