CVE-2026-46650

Nome do Software Vulnerável e Versões Afetadas Joplin versões anteriores a 3.7.2

Description A função isAcceptedUrl() em packages/renderer/htmlUtils.ts utiliza uma expressão regular não ancorada para URLs de recursos internos. Isso permite que uma URL javascript: contendo um fragmento de caminho de 32 caracteres correspondente passe na validação e seja inserida em um link de nota HTML. Um usuário de baixo privilégio do Joplin Server pode publicar a nota HTML manipulada como um compartilhamento público. Se uma vítima abrir o link através do clique do botão central ou selecionando Abrir em nova guia em um navegador antigo ou não endurecido, o script é executado na origem do Joplin Server. Isso permite que o script leia o conteúdo visível da página e realize requisições autenticadas de mesma origem enquanto a vítima estiver conectada.

Recommendations Atualizar para a versão 3.7.2.