Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Joplin ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Joplin ist eine quelloffene Notiz- und Aufgabenverwaltungsanwendung.
Vulnerabilities 1
-
High 8.5
Joplin: Unauthenticated account takeover via an attacker-chosen application-authorisation identifier
Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.13, packages/server/src/models/ApplicationModel.ts accepts a caller-chosen application authorization identifier, applications/:id/confirm bi…
Revision history
-
#1
Initiale Fassung
References
-
EU Vulnerability Database vom 2026-10-05
https://euvd.enisa.europa.eu/enisa/EUVD-2026-92876
-
GitHub Advisory Database vom 2026-10-05
https://github.com/laurent22/joplin/security/advisories/GHSA-435m-gr6q-2fg6
-
NIST Vulnerability Database vom 2026-10-05
https://nvd.nist.gov/vuln/detail/cve-2026-105786