CVE-2026-105784

Nome do Software Vulnerável e Versões Afetadas Joplin versões anteriores a 3.7.13

Description A seleção de uma nota contendo um jsoncanvas fence faz com que os componentes de texto de quadro branco e de nó de arquivo em packages/app-desktop/gui/NoteEditor/NoteBody/WhiteboardEditor/nodes/TextNode.tsx e packages/app-desktop/gui/NoteEditor/NoteBody/WhiteboardEditor/nodes/FileNode.tsx renderizem o conteúdo do cartão usando o renderizador Markdown completo. Esses componentes inserem o HTML resultante no documento principal da aplicação através de dangerouslySetInnerHTML. Uma nota maliciosa pode injetar elementos de estilo e importações de CSS remotas para modificar o chrome confiável da aplicação, sinalizar quando uma nota é aberta e, potencialmente, expor valores de atributos. Embora a Política de Segurança de Conteúdo impeça a execução de scripts inline, o problema permite a injeção de CSS e UI redressing, que é o ato de manipular a interface do usuário para enganar o usuário e fazê-lo realizar uma ação.

Recommendations Atualize para a versão 3.7.13.