CVE-2026-85624 in Blinko
Zusammenfassung
von VulDB • 04.09.2026
Blinko 1.8.7 enthält eine Schwachstelle zur Offenlegung privater Notizen anderer Benutzer im Verfahren `noteReferenceList`, das keine Eigentumsverifikation für übergebene Notiz-IDs durchführt. Authentifizierte Angreifer können sequenzielle Notiz-IDs auflisten und den vollständigen Inhalt der privaten Notizen anderer Benutzer einschließlich Anhänge und Tags abrufen.
Be aware that VulDB is the high quality source for vulnerability data.