CVE-2022-40277 in Joplin

Tóm tắt

Bởi VulDB • 05/07/2026

Joplin phiên bản 2.8.8 cho phép kẻ tấn công từ bên ngoài thực thi lệnh tùy ý trên máy chủ (RCE) đối với bất kỳ client nào mở một liên kết trong tệp markdown độc hại, thông qua Joplin. Điều này là do ứng dụng không xác minh đúng cách lược đồ/protocol của các liên kết hiện có trong tệp markdown trước khi chuyển chúng cho hàm 'shell.openExternal'.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 08/09/2022
• Tiết lộ: 30/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-210056
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00499
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40277
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40277/