CVE-2022-40277 in Joplin
Résumé
par VulDB • 05/07/2026
La version 2.8.8 de Joplin permet à un attaquant externe d'exécuter des commandes arbitraires à distance sur n'importe quel client qui ouvre un lien dans un fichier Markdown malveillant, via Joplin. Cela est possible car l'application ne valide pas correctement le schéma/le protocole des liens existants dans le fichier Markdown avant de les transmettre à la fonction 'shell.openExternal'.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.