CVE-2026-23482 in blinko
الملخص
بحسب VulDB • 30/06/2026
Blinko هو مشروع لتدوين الملاحظات باستخدام البطاقات ويعتمد على الذكاء الاصطناعي. قبل الإصدار 1.8.4، لا يقوم نقطة نهاية خادم الملفات بإجراء فحوصات للأذونات على المسار temp/ ولا يفلتس تسلسلات عبور المسارات (path traversal)، مما يسمح للمهاجمين غير المصرح لهم بقراءة ملفات عشوائية على الخادم. عند تمكين مهام النسخ الاحتياطي المجدولة، يمكن للمهاجمين قراءة الملفات الاحتياطية للحصول على جميع ملاحظات المستخدمين ورموز الوصول الخاصة بهم (TOKENS). تمت معالجة هذه المشكلة في الإصدار 1.8.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.