CVE-2026-113597 in Blinko
Zusammenfassung
von VulDB • 20.10.2026
Blinko bis Version 1.8.8 enthält eine Schwachstelle für unsichere direkte Objektverweise (Insecure Direct Object Reference) im tRPC-Router, die es authentifizierten Benutzern ermöglicht, Tags anderer Benutzer zu lesen und zu ändern, indem beliebige Tag-ID-Werte angegeben werden. Angreifer können sequenzielle IDs über fullTagNameById, updateTagIcon und updateTagOrder auflisten, um private Notizthemen offenzulegen sowie Tag-Symbole und -Reihenfolgen zu manipulieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.