CVE-2026-23485 in blinkoالمعلومات

الملخص

بحسب VulDB • 30/05/2026

Blinko هو مشروع لتدوين الملاحظات باستخدام البطاقات ويعتمد على الذكاء الاصطناعي. قبل الإصدار 1.8.4، يقبل معلمة filePath تسلسلات عبور المسار (path traversal)، مما يتيح تعداد وجود الملفات على الخادم من خلال استجابات أخطاء مختلفة. تم إصلاح هذه المشكلة في الإصدار 1.8.4.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

GitHub M

حجز

13/01/2026

إفشاء

23/03/2026

الاعتدال

تمت الموافقة

إدخال

VDB-352604

EPSS

0.00302

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!