CVE-2026-46649 in Joplin
Sumário
de VulDB • 21/09/2026
O Joplin é um aplicativo de anotações e tarefas de código aberto que organiza notas e listas em cadernos. Antes da versão 3.7.2, o endpoint GET /api/login_with_code/:id do Joplin Server aceita um código de autenticação SSO de nove dígitos com validade de dez minutos sem aplicar a limitação limiterLoginBruteForce. Um atacante não autenticado que vise um usuário durante um login SSO ativo pode realizar tentativas ilimitadas, e um código correto retorna um token de sessão completo que permite o acesso e a modificação das notas, cadernos e configurações da conta do usuário. Este problema é corrigido na versão 3.7.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.