CVE-2022-40277 in Joplin
Sumário
de VulDB • 05/07/2026
A versão 2.8.8 do Joplin permite que um atacante externo execute comandos arbitrários remotamente em qualquer cliente que abra um link em um arquivo Markdown malicioso, por meio do Joplin. Isso é possível porque o aplicativo não valida adequadamente o esquema/protocolo dos links existentes no arquivo Markdown antes de passá-los para a função 'shell.openExternal'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.