CVE-2026-49453

Nome do Software Vulnerável e Versões Afetadas Joplin versões anteriores a 3.6.15 Joplin versões anteriores a 3.7.2

Description O Joplin aceita metadados de recursos sincronizados onde o id ou file extension contém caracteres de separador de caminho ou de diretório pai. A função BaseItem.unserialize() armazena esses campos não validados, que são então concatenados em um caminho de destino por resourceFilename(). Consequentemente, o ResourceFetcher grava blobs de recursos controlados por um invasor fora do diretório de recursos pretendido durante a sincronização em segundo plano. Um invasor com acesso de gravação a um notebook compartilhado ou a um alvo de sincronização configurado pode criar ou sobrescrever arquivos em um caminho arbitrário sem a interação do usuário.

Recommendations Atualize para a versão 3.6.15. Atualize para a versão 3.7.2.