Skip to content
OpenAdvisories
High WID-SEC-2026-3748 1 CVE

Joplin: Schwachstelle ermöglicht Umgehung von Sicherheitsvorkehrungen

Published Oct 5, 2026 · Updated Oct 5, 2026 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Joplin ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Joplin ist eine quelloffene Notiz- und Aufgabenverwaltungsanwendung.

Vulnerabilities 1

  • High 8.5

    Joplin: Unauthenticated account takeover via an attacker-chosen application-authorisation identifier

    Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.13, packages/server/src/models/ApplicationModel.ts accepts a caller-chosen application authorization identifier, applications/:id/confirm bi…

Revision history

  1. #1

    Initiale Fassung

References