CVE-2026-34600
OrtaCVE-2026-34600 nedir?
Joplin, notları ve listeleri not defterleri halinde düzenleyen, açık kaynaklı bir not alma ve yapılacaklar uygulamasıdır. 3.5.2 ve önceki sürümler, delta API'sinde, paylaşım alıcılarının artık kendileriyle paylaşılmayan, #14289'daki önceki yamayla ilgili olan ancak bu yama tarafından tamamen düzeltilmeyen notları indirmelerine olanak tanıyan bir mantık hatası içeriyor. ChangeModel.delta'da, DELTA_INCLUDES_ITEMS etkinleştirildiğinde (varsayılan), öğelerin en son durumu, bu öğelerin hâlâ istekte bulunan kullanıcıyla paylaşıldığı doğrulanmadan delta çıkışına eklenir ve mevcut kaldırma mantığı yalnızca tüm kullanıcılar için silinen öğeleri filtreler. Additi
CVSS Vector Breakdown
CVSS 3.1Exploitable remotely over the network without requiring access to the local system.
No special conditions required. Exploit can be performed reliably and repeatedly.
Basic user account required (e.g. standard login without admin rights).
Victim must take an action (e.g. click a link, open a file) for the exploit to succeed.
Exploiting the vulnerability only affects the vulnerable component itself.
Complete loss of confidentiality. All data on the component may be exposed.
No integrity impact. Data cannot be modified.
No availability impact. Service remains fully operational.
SSS
CVE-2026-34600, Medium olarak derecelendirilen 5.7/10 CVSS puanına sahiptir. Etkilenen ürünler listesini inceleyin ve satıcı yamalarını uygulayın.
CVSS (Yaygın Güvenlik Açığı Puanlama Sistemi) güvenlik açığı ciddiyetini 0,0 ile 10,0 arasında değerlendirir. CVE-2026-34600, 5.7/10 (Medium) puan alır. 9,0–10,0 arası puanlar Kritik, 7,0–8,9 Yüksek, 4,0–6,9 Orta ve 4,0 altı Düşük olarak kabul edilir.
CVE-2026-34600 tarafından etkilendiği doğrulanan cihazların listesi yukarıdaki "Etkilenen Cihazlar" bölümünde gösterilmektedir. Firmware sürümünüzü satıcının güvenlik duyurusuyla karşılaştırın ve en son yamayı uygulayın.
Satıcıdan en son firmware veya yazılım güncellemesini uygulayın. Resmi danışma belgeleri ve yama notları için yukarıdaki Referanslar bölümüne bakın. Yama mevcut değilse, etkilenen özelliği devre dışı bırakmayı veya cihazı güvenilmeyen ağlardan izole etmeyi düşünün.