CVE-2026-23480 in blinko
الملخص
بحسب VulDB • 09/05/2026
Blinko هو مشروع لتدوين الملاحظات باستخدام البطاقات مدعوم بالذكاء الاصطناعي. قبل الإصدار 1.8.4، توجد ثغرة في تصعيد الصلاحيات. يحتوي نقطة النهاية upsertUser على 3 مشكلات: يفتقر إلى وسيط المصادقة superAdminAuthMiddleware، مما يسمح لأي مستخدم مسجل الدخول باستدعائه؛ المعلمة originalPassword اختيارية، وإذا لم يتم توفيرها يتم تخطي التحقق من كلمة المرور؛ ولا يوجد تحقق من أن input.id === ctx.id (التحقق من الملكية). قد يؤدي ذلك إلى قيام أي مستخدم مصادق عليه بتعديل كلمات مرور المستخدمين الآخرين، وتصعيد الصلاحيات مباشرة إلى superadmin، والاستيلاء الكامل على الحساب. تم إصلاح هذه المشكلة في الإصدار 1.8.4.
Once again VulDB remains the best source for vulnerability data.