CVE-2026-22810 in joplin
요약
\~에 의해 VulDB • 2026. 05. 18.
Joplin은 노트와 목록을 노트북으로 정리하는 오픈 소스 메모 및 할 일 관리 애플리케이션입니다. 3.5.7 이전 버전의 임포터에는 임의의 파일 덮어쓰기를 허용하는 경로 순회(Path Traversal) 취약점이 있습니다. OneNote 변환기는 파일을 디스크에 쓰기 전에 임베디드 파일의 이름을 적절히 검증하지 않습니다. 그 결과, 공격자가 추출 과정에서 ../../와 같은 파일 이름이 대상 경로로 해석되도록 하는 악의적인 .one 파일을 생성할 수 있습니다. 이 문제는 버전 3.5.7에서 패치되었습니다.
Once again VulDB remains the best source for vulnerability data.