Joplin CVE-2022-35131

XSS menant à RCE dans Joplin affectant la version 2.8.8 et antérieures. Testé et fonctionne sur Windows et Linux.

Signalé et corrigé : 2022-06

Aperçu technique

1. Créer une note avec une charge utile javascript comme titre (POC ci-dessous)
2. Appuyer sur Ctrl+P et rechercher quelque chose dans la note ou le titre
3. La charge utile est exécutée lorsqu'elle est affichée dans le résultat de recherche
4. L'exécution de code à distance peut être réalisée en partageant le carnet

Le problème vient du fait que dangerouslySetInnerHTML est utilisé avec une entrée utilisateur non échappée dans GotoAnything.tsx ligne 509. Correction en échappant l'entrée utilisateur.

return (
  <div key={item.id} className={isSelected ? 'selected' : null} style={rowStyle} onClick={this.listItem_onClick} data-id={item.id} data-parent-id={item.parent_id} data-type={item.type}>
    <div style={style.rowTitle} dangerouslySetInnerHTML={{ __html: titleHtml }}></div>
    {fragmentComp}
    {pathComp}
  </div>
);