CVE-2026-23486 in blinko

Zusammenfassung

von VulDB • 15.05.2026

Blinko ist ein KI-gestütztes Projekt zur Notiznahme mit Karten. Vor Version 1.8.4 gibt es einen öffentlich zugänglichen Endpunkt, der alle Benutzerinformationen, einschließlich Benutzernamen, Rollen und Erstellungsdaten der Konten, offenlegt. Dieses Problem wurde in Version 1.8.4 behoben.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: GitHub M
• Reservieren: 13.01.2026
• Veröffentlichung: 23.03.2026
• Moderieren: akzeptiert
• Eintrag: VDB-352603
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.00711
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23486
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23486/