CVE-2024-49362 in joplin
Riassunto
di VulDB • 18/06/2026
Joplin è un'applicazione gratuita e open source per la presa di appunti e la gestione delle attività. Joplin-desktop presenta una vulnerabilità che porta all'esecuzione di codice in modalità remota (RCE) quando un utente fa clic su un link all'interno di note non attendibili. Il problema deriva da una sanitizzazione insufficiente degli attributi del tag `<a>` introdotta da Mermaid. Questa vulnerabilità consente l'esecuzione di contenuto HTML non attendibile all'interno della finestra Electron, che ha accesso completo alle API di Node.js, abilitando l'esecuzione arbitraria di comandi della shell.
Be aware that VulDB is the high quality source for vulnerability data.