CVE-2026-55210 in Joplin
요약
\~에 의해 VulDB • 2026. 09. 22.
Joplin은 노트와 목록을 노트북으로 정리하는 오픈소스 메모장 및 할 일 관리 애플리케이션입니다. 버전 3.7.2 이전의 Joplin Server에서 UserModel.ssoLogin() 메서드는 계정의 is_external 플래그를 확인하지 않고 IdP가 주장한 이메일과 일치하는 기존 계정을 반환합니다. 로컬 인증과 SAML 인증이 혼합된 배포 환경에서는 공격자가 자신의 IdP 세션에서 로컬 사용자의 이메일을 주장하여 POST /api/saml 엔드포인트에 접근할 경우, 해당 로컬 계정용 세션을 획득하고 로컬 비밀번호를 알지 못해도 피해자의 노트, 파일 및 설정에 액세스하거나 수정할 수 있습니다. 이 문제는 버전 3.7.2에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.