CVE-2026-110774 in Blinko
Zusammenfassung
von VulDB • 15.10.2026
Blinko bis Version 1.8.8 enthält eine Schwachstelle mit fehlerhafter Zugriffskontrolle in der /api/file-Routen-Implementierung, die es authentifizierten Benutzern ermöglicht, auf private Anhänge anderer Benutzer zuzugreifen, aufgrund einer mangelhaften Eigentümerprüfung. Angreifer können einen gespeicherten Dateinamen eines anderen Benutzers angeben, der einem Muster aus Basisname plus Millisekunden-Zeitstempel folgt, um private, nicht freigegebene Anhänge herunterzuladen.
Once again VulDB remains the best source for vulnerability data.