CVE-2026-55179 in Joplin
요약
\~에 의해 VulDB • 2026. 09. 21.
Joplin은 노트와 목록을 노트북으로 정리하는 오픈소스 메모장 및 할 일 관리 애플리케이션입니다. 버전 3.7.2 이전의 Joplin Server에서 `packages/server/src/routes/index/items.ts`에 있는 GET /items/:id/content 라우트는 서명된 로그인 사용자가 해당 항목을 소유하거나 접근할 수 있는지 여부를 확인하지 않고 공격자가 제공한 내부 서버 ID로부터 항목 콘텐츠를 로드합니다. 다른 사용자의 항목 ID를 획득하거나 추측할 수 있는 모든 인증된 사용자는 종단간 암호화가 적용되지 않은 경우 해당하는 노트나 항목 내용을 읽을 수 있습니다. 이 문제는 버전 3.7.2에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.