CVE-2026-105785
Beschrijving NL
Joplin is een open source notitie- en to-do-applicatie die notities en lijsten organiseert in notitieblokken. Voorafgaand aan Joplin Server 3.7.2 slaat packages/server/src/models/TokenModel.ts CSRF-, accountbevestigings-, e-mailwijzigings- en wachtwoordreset-tokens op zonder een doel, en packages/server/src/models/UserModel.ts stelt UserModel.resetPassword in staat om elk token te accepteren dat door TokenModel.userFromToken wordt geretourneerd. Een aanvaller die het CSRF of bevestigingstoken van een slachtoffer verkrijgt via een afzonderlijk openbaarmakingskanaal, kan het indienen bij het openbare wachtwoordreset-eindpunt, het wachtwoord van het slachtoffer vervangen en ervoor zorgen dat de bestaande sessies en API-applicaties worden verwijderd. Dit probleem is opgelost in Joplin Server 3.7.2.
Origineel (Engels) tonen
Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to Joplin Server 3.7.2, packages/server/src/models/TokenModel.ts stores CSRF, account-confirmation, email-change, and password-reset tokens without a purpose, and packages/server/src/models/UserModel.ts allows UserModel.resetPassword to accept any token returned by TokenModel.userFromToken. An attacker who obtains a victim's CSRF or confirmation token through a separate disclosure channel can submit it to the public password-reset endpoint, replace the victim's password, and cause the existing sessions and API applications to be deleted. This issue is fixed in Joplin Server 3.7.2.