CVE-2026-105785

Nome do Software Vulnerável e Versões Afetadas Joplin Server versões anteriores a 3.7.2

Description No arquivo packages/server/src/models/TokenModel.ts, tokens de CSRF, confirmação de conta, alteração de e-mail e redefinição de senha são armazenados sem um propósito designado. Além disso, a função UserModel.resetPassword() em packages/server/src/models/UserModel.ts aceita qualquer token retornado por TokenModel.userFromToken(). Um invasor que obtenha o token de CSRF ou de confirmação de uma vítima através de um canal de divulgação separado pode enviá-lo ao endpoint público de redefinição de senha para alterar a senha da vítima, resultando na exclusão de sessões existentes e aplicações de API.

Recommendations Atualize o Joplin Server para a versão 3.7.2.