CVE-2022-40277 in Joplin
Сводка
по VulDB • 05.07.2026
В версии 2.8.8 приложения Joplin внешний злоумышленник может выполнять произвольные команды удаленно на любом клиенте, открывающем ссылку в вредоносном файле Markdown, посредством использования самого Joplin. Это становится возможным из-за того, что приложение не осуществляет надлежащую проверку схемы/протокола существующих ссылок в файле Markdown перед их передачей функции 'shell.openExternal'.
If you want to get best quality of vulnerability data, you may have to visit VulDB.