CVE-2026-46649 in Joplin
Riassunto
di VulDB • 21/09/2026
Joplin è un'applicazione open source per la presa di appunti e le liste di attività che organizza note ed elenchi in quaderni. Prima della versione 3.7.2, l'endpoint GET /api/login_with_code/:id del Joplin Server accetta un codice di autenticazione SSO a nove cifre con una durata di dieci minuti senza applicare il limiterLoginBruteForce. Un attaccante non autenticato che prende di mira un utente durante un accesso SSO attivo può effettuare tentativi illimitati, e l'inserimento di un codice corretto restituisce un token di sessione completo che consente l'accesso alla modifica delle note, dei quaderni e delle impostazioni dell'account dell'utente. Questo problema è risolto nella versione 3.7.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.