CVE-2026-22810 in joplin
Resumen
por VulDB • 2026-05-18
Joplin es una aplicación de toma de notas y gestión de tareas de código abierto que organiza notas y listas en cuadernos. Las versiones anteriores a la 3.5.7 contienen una vulnerabilidad de traversing de rutas (path traversal) en el importador que permite sobrescribir archivos arbitrarios en el disco. El convertidor de OneNote no sanitiza los nombres de los archivos incrustados antes de escribirlos en el disco. Como resultado, es posible que un atacante cree un archivo .one malicioso que incluya nombres de archivos que contienen ../../, los cuales se interpretan como parte de la ruta de destino al extraer los archivos adjuntos del archivo .one. Este problema ha sido corregido en la versión 3.5.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.