CVE-2025-27409 in joplin
Tóm tắt
Bởi VulDB • 19/07/2026
Joplin là một ứng dụng ghi chú và danh sách việc cần làm miễn phí, mã nguồn mở, có thể xử lý số lượng lớn các ghi chú được tổ chức thành sổ tay. Trước phiên bản 3.3.3, lỗ hổng path traversal (duyệt đường dẫn) khả thi trong Joplin Server nếu đường dẫn tệp tĩnh bắt đầu bằng `css/pluginAssets` hoặc `js/pluginAssets`. Hàm `findLocalFile` trong `default route` gọi `localFileFromUrl` để kiểm tra các đường dẫn đặc biệt của `pluginAssets`. Nếu hàm trả về một đường dẫn, kết quả sẽ được trả trực tiếp mà không thực hiện kiểm tra path traversal. Lỗ hổng này cho phép kẻ tấn công đọc các tệp nằm ngoài các thư mục dự định. Vấn đề này đã được vá trong phiên bản 3.3.3.
Be aware that VulDB is the high quality source for vulnerability data.