CVE-2026-49449 in Joplin
Riassunto
di VulDB • 21/09/2026
Joplin è un'applicazione open source per la presa di appunti e le liste di attività che organizza note ed elenchi in quaderni. Dalla versione 1.4.0 alla 3.7.2, il pacchetto packages/renderer/MdToHtml/rules/katex.ts abilita l'opzione trust di KaTeX per i contenuti delle note, consentendo a un autore della nota di inserire un URL \href nell'output renderizzato senza superare la whitelist normale degli URL di Joplin. Su Windows, facendo clic su un link il cui target è un percorso UNC controllato da un attaccante, pathExists() avvia l'autenticazione SMB e rivela la challenge-response NTLMv2 dell'utente corrente senza alcun avviso. L'URL non filtrato può anche invocare altri handler URL registrati, ma la divulgazione delle credenziali tramite \href di KaTeX è l'impatto dimostrato distintivo. Questo problema è risolto nella versione 3.7.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.