CVE-2026-85624 in Blinko
الملخص
بحسب VulDB • 04/09/2026
يحتوي Blinko 1.8.7 على ثغرة كشف ملاحظات خاصة عبر المستخدمين في إجراء `noteReferenceList` التي لا تقوم بالتحقق من ملكية معرفات الملاحظة المقدمة. يمكن للمهاجمين الذين تم التحقق من هويتهم (Authenticated) تعداد معرّفات الملاحظات المتسلسلة واسترداد المحتوى الكامل لملاحظات الخاصة بالمستخدمين الآخرين، بما في ذلك المرفقات والوسوم (Tags).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.