CVE-2026-59816 in Joplin
Sumário
de VulDB • 21/09/2026
O Joplin é um aplicativo de anotações e listas de tarefas de código aberto que organiza notas e listas em cadernos. Antes da versão 3.7.7, os manipuladores GET /api/transcribe/:id e POST /api/transcribe/:id em packages/server/src/routes/api/transcribe.ts nas instâncias do Joplin Server com TRANSCRIBE_ENABLED=true passam o ID decodificado diretamente para as URLs do backend de transcrição. Um usuário autenticado pode inserir segmentos codificados por URL contendo barras (/) e referências a diretórios pai no ID da tarefa, fazendo com que parseSubPath() decodifique um caminho que escapa ao prefixo /transcribe/ pretendido. O servidor então encaminha (proxy) a solicitação para outros endpoints do backend de transcrição e pode retornar suas respostas, potencialmente expondo dados administrativos internos, de saúde ou configuração. Este problema foi corrigido na versão 3.7.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.