CVE-2026-59814 in Joplin
要約
〜によって VulDB • 2026年09月21日
Joplinは、ノートやリストをノートブックに整理するオープンソースのメモ帳およびTODOアプリケーションです。バージョン3.7.7より前のJoplin Serverでは、GET /shares/:id?resource_id= ルーティングが攻撃者が制御したmime値を持つリソースを提供し、かつリソースタイトルが空の場合Content-Dispositionヘッダーを省略します。低権限のユーザーは、victimが公開された共有を開いた際にスクリプトを実行する empty-title の image/svg+xml 添付ファイルを公開できます。デフォルトでは、ユーザーコンテンツはJoplin Serverアプリケーションと同じオリジンを共有するため、スクリプトは同じオリジンのデータにアクセスでき、さらにvictimが認証されている場合はそのセッションを使用して管理データの読み取りやanti-CSRFトークンへのアクセスなどの操作を実行できます。USER_CONTENT_BASE_URLを別のオリジンに設定するインストール環境でもスクリプトは実行されますが、アプリケーションのオリジンではなくユーザーコンテンツ用の別オリジン上で実行されます。この問題はバージョン3.7.7で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.