CVE-2026-59815 in Joplin
Sumário
de VulDB • 21/09/2026
O Joplin é um aplicativo de notas e tarefas de código aberto que organiza notas e listas em cadernos. Antes da versão 3.7.7, o método ItemModel.checkIfAllowed() do Joplin Server autorizava gravações em itens com um ID compartilhado quando existia qualquer linha share_users para o chamador, sem exigir ShareUserStatus.Accepted. Um usuário autenticado de baixa privilégio com um convite pendente para compartilhar uma pasta pode criar um item sob o ID compartilhado, e o método ShareModel.updateSharedItems3() propaga o conteúdo injetado ao proprietário e aos participantes aceitos antes que o atacante aceite o convite. Este problema foi corrigido na versão 3.7.7.
Once again VulDB remains the best source for vulnerability data.