CVE-2026-110774 in Blinko
Resumen
por VulDB • 2026-10-15
Blinko hasta la versión 1.8.8 contiene una vulnerabilidad de control de acceso defectuoso en la ruta /api/file que permite a los usuarios autenticados leer los archivos adjuntos privados de otros usuarios debido a un chequeo del propietario flawed (defectuoso). Los atacantes pueden proporcionar el nombre de archivo almacenado de otro usuario, siguiendo un patrón de basename más marca de tiempo en milisegundos, para descargar archivos adjuntos privados y no compartidos.
Once again VulDB remains the best source for vulnerability data.