CVE-2026-105786

Nome do Software Vulnerável e Versões Afetadas Joplin versões anteriores a 3.7.13

Description Existe um problema onde o modelo ApplicationModel.ts aceita um identificador de autorização de aplicativo escolhido pelo chamador. O endpoint 'applications/:id/confirm' vincula esse identificador a um usuário logado por meio de uma página de consentimento genérica. Subsequentemente, o endpoint público 'packages/server/src/routes/api/application auth.ts' passa esse identificador para a função createAppPassword() sem autenticar ou vincular o resgatador. Isso permite que um invasor engane uma vítima para aprovar um identificador malicioso, obtenha um ID e senha de aplicativo duráveis e troque essas credenciais por uma sessão com acesso total de leitura e gravação aos dados sincronizados da vítima.

Recommendations Atualizar para a versão 3.7.13.