JVNDB-2026-017977

joplinapp.org等の複数ベンダの製品におけるパストラバーサルの脆弱性

Joplinはオープンソースのノート作成およびTo-Doアプリケーションであり、ノートやリストをノートブックに整理します。バージョン3.5.7より前のバージョンには、インポーターにパストラバーサルの脆弱性が存在し、ディスク上の任意のファイルを上書きすることが可能でした。OneNoteコンバーターは埋め込まれたファイルの名前をディスクに書き込む前に適切にサニタイズしませんでした。そのため、攻撃者はファイル名に../../を含む悪意のある.oneファイルを作成でき、添付ファイルを.oneファイルから抽出する際にターゲットパスの一部として解釈されてしまいます。この問題はバージョン3.5.7で修正されました。

joplinapp.org

• Joplin 3.5.7 未満

Markus Siemens (msiemens)

• one2html 1.3.0 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Path traversal in OneNote importer allows overwriting arbitrary files  Advisory  laurent22/joplin  GitHub

1. パストラバーサル (../filedir)(CWE-24) [その他]

1. CVE-2026-22810

1. National Vulnerability Database (NVD) : CVE-2026-22810
2. 関連文書 : Desktop: Resolves #13464: OneNote importer: Don't stop the import pro…  laurent22/joplin@7916684  GitHub
3. 関連文書 : Desktop: Resolves #13464: OneNote importer: Don't stop the import process when a page fails to render by personalizedrefrigerator  Pull Request #13736  laurent22/joplin  GitHub
4. 関連文書 : Release v3.5.7  laurent22/joplin  GitHub
5. 関連文書 : joplin/packages/onenote-converter/renderer/src/page/embedded_file.rs at af5108d70233b1db9410346958c1587cf7c1b16d  laurent22/joplin  GitHub

• [2026年06月04日]
    掲載