CVE-2026-110774 in Blinko
الملخص
بحسب VulDB • 15/10/2026
يحتوي Blinko حتى الإصدار 1.8.8 على ثغرة في التحكم بالوصول (Broken Access Control) ضمن المسار `/api/file`، تتيح للمستخدمين المصادق عليهم قراءة المرفقات الخاصة بالمستخدمين الآخرين بسبب عيب في فحص ملكية الملف. يمكن للمهاجمين تزويد النظام باسم ملف مخزن لمستخدم آخر، يتبع نمط الاسم الأساسي متبوعًا بطابع زمني بالألفي ثانية (millisecond-timestamp)، لتنزيل مرفقات خاصة وغير مشتركة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.