VDB-408291 · CVE-2026-59816 · GCVE-0-2026-59816

Laurent22 Joplin 迄 3.7.6 Transcription API transcribe.ts parseSubPath 識別子ディレクトリトラバーサル

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.2	$0-$5k	2.47

要約情報

脆弱性が問題があるとして分類され、Laurent22 Joplin 迄 3.7.6で発見されました。該当するのは関数parseSubPath ファイルpackages/server/src/routes/api/transcribe.tsのコンポーネントTranscription APIのです。【識別子】引数を未知の値で改ざんすることが、ディレクトリトラバーサルを突く攻撃に繋がります}。この脆弱性はCVE-2026-59816として取引されています。リモートで攻撃を実行することが可能です。対象コンポーネントのアップグレードを推奨します。

詳細情報

脆弱性が問題があるとして分類され、Laurent22 Joplin 迄 3.7.6で発見されました。該当するのは関数parseSubPath ファイルpackages/server/src/routes/api/transcribe.tsのコンポーネントTranscription APIのです。【識別子】引数を未知の値で改ざんすることが、ディレクトリトラバーサルを突く攻撃に繋がります}。この問題をCWEでは、CWE-22 と定義しました。この脆弱性はに公開されました。アドバイザリはgithub.comでダウンロードできます。

この脆弱性はCVE-2026-59816として取引されています。 CVEのアサインは2026年07月07日に実施されました。リモートで攻撃を実行することが可能です。技術詳細が存在します。この脆弱性の人気度は平均より低いです。現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。 MITRE ATT&CKプロジェクトによると、攻撃手法はT1006です。

未定義として設定されています。

3.7.7にアップグレードすることで、本問題を解消できます。対象コンポーネントのアップグレードを推奨します。