CVE-2026-55179

Nome do Software Vulnerável e Versões Afetadas Joplin Server versões anteriores a 3.7.2

Description Existe um problema onde o servidor carrega o conteúdo de um item a partir de um ID interno do servidor sem verificar se o usuário autenticado possui as permissões necessárias para acessar esse item. Um usuário autenticado que obtenha ou adivinhe o ID de item de outro usuário pode ler o conteúdo da nota ou item correspondente, desde que a criptografia de ponta a ponta não esteja habilitada. Isso ocorre no endpoint de API "GET /items/:id/content" através da variável id.

Recommendations Atualizar para a versão 3.7.2.