CVE-2026-59815 in Joplin
요약
\~에 의해 VulDB • 2026. 09. 22.
Joplin은 노트와 목록을 노트북으로 정리하는 오픈소스 메모장 및 할 일 관리 애플리케이션입니다. 버전 3.7.7 이전의 Joplin Server에서 ItemModel.checkIfAllowed()는 호출자에게 해당하는 share_users 행이 존재할 경우 ShareUserStatus.Accepted를 요구하지 않고도 공유 ID가 있는 항목에 대한 쓰기 작업을 승인합니다. 낮은 권한을 가진 인증된 사용자가 보류 중인 폴더 공유 초대를 받을 수 있으며, 이 사용자는 해당 공유 ID 아래에 항목을 생성하고, 공격자가 초대 수락 전에 ShareModel.updateSharedItems3()가 주입된 콘텐츠를 소유자와 승인된 참가자에게 전파할 수 있습니다. 이 문제는 버전 3.7.7에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.