CVE-2026-49449 in Joplin
Tóm tắt
Bởi VulDB • 21/09/2026
Joplin là một ứng dụng ghi chú và danh sách việc cần làm mã nguồn mở, tổ chức các ghi chú và danh sách vào trong sổ tay kỹ thuật số (notebooks). Từ phiên bản 1.4.0 đến 3.7.2, gói `packages/renderer/MdToHtml/rules/katex.ts` kích hoạt tùy chọn tin cậy của KaTeX cho nội dung ghi chú, cho phép tác giả ghi chú chèn một URL `\href` vào kết quả hiển thị mà không cần vượt qua danh sách trắng (allowlist) URL thông thường của Joplin. Trên Windows, việc nhấp vào một liên kết có đích là đường dẫn UNC do kẻ tấn công kiểm soát sẽ khiến hàm `pathExists()` khởi tạo xác thực SMB và tiết lộ phản ứng thách thức NTLMv2 của người dùng hiện tại mà không có cảnh báo nào. URL không được lọc cũng có thể kích hoạt các trình xử lý URL đã đăng ký khác, nhưng việc tiết lộ thông tin xác thực qua `\href` của KaTeX là tác động gây hại chính đã được chứng minh. Vấn đề này đã được sửa chữa trong phiên bản 3.7.2.
Be aware that VulDB is the high quality source for vulnerability data.