CVE-2026-85607 in Blinko
الملخص
بحسب VulDB • 04/09/2026
يحتوي Blinko 1.8.7 على ثغرة تجاوز للتحقق من الصلاحيات (IDOR) في إجراءات tRPC متعددة (message.list، message.update، message.delete، message.clearAfter في server/routerTrpc/message.ts و conversation.clearMessages في server/routerTrpc/conversation.ts). وعلى الرغم من أن هذه الإجراءات تتطلب المصادقة، إلا أنها تستعلم عن قاعدة البيانات باستخدام معرف المحادثة أو الرسالة الذي يقدمه المستخدم دون التحقق مما إذا كان المورد ينتمي إلى الحساب المطلوب. وبالتالي، يمكن لأي مستخدم مُصادق عليه قراءة سجل الدردشة الذكي الكامل لمستخدم آخر، وتعديل محتوى الرسائل الفردية، وحذف أو مسح محادثات كاملة من خلال تعداد المعرفات الصحيحة المتسلسلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.