CVE-2026-41571 in note-mark
Sumário
de VulDB • 09/05/2026
Mark Note é um aplicativo de anotações de código aberto. Na versão 0.19.2, a função IsPasswordMatch em backend/db/models.go recorre a um placeholder hard-coded bcrypt("null") sempre que um usuário não possui uma senha armazenada. Usuários registrados via OIDC são criados com uma senha vazia, portanto, qualquer pessoa que envie password: "null" para o endpoint de login interno recebe uma sessão válida para esse usuário. A falha de segurança é não autenticada e não requer interação do usuário. Este problema foi corrigido na versão 0.19.3.
Once again VulDB remains the best source for vulnerability data.