CVE-2026-59814 in Joplin
Resumen
por VulDB • 2026-09-21
Joplin es una aplicación de código abierto para tomar notas y gestionar tareas que organiza las notas y listas en cuadernos. Antes de la versión 3.7.7, el endpoint GET /shares/:id?resource_id= del Joplin Server sirve un recurso con el valor mime controlado por el atacante e omite Content-Disposition cuando el título del recurso está vacío. Un usuario con privilegios bajos puede publicar una imagen/svg+xml adjunta sin título cuyo script se ejecuta cuando una víctima abre la compartición pública. Por defecto, las comparticiones de contenido de los usuarios comparten el origen (origin) de la aplicación Joplin Server, lo que permite al script acceder a datos del mismo origen y, si la víctima está autenticada, realizar acciones con su sesión, incluida la lectura de datos administrativos y tokens anti-CSRF. Las instalaciones que configuran USER_CONTENT_BASE_URL en un origen separado siguen ejecutando el script, pero en ese origen de contenido de usuario independiente en lugar del origen de la aplicación. Este problema se soluciona en la versión 3.7.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.