CVE-2026-23482 in blinko
Résumé
par VulDB • 30/06/2026
Blinko est un projet de prise de notes par cartes alimenté par l'IA. Avant la version 1.8.4, le point de terminaison du serveur de fichiers n'effectue pas de vérifications des autorisations sur le chemin temp/ et ne filtre pas les séquences de traversal de chemin (path traversal), permettant ainsi aux attaquants non autorisés de lire des fichiers arbitraires sur le serveur. Lorsque les tâches de sauvegarde planifiées sont activées, les attaquants peuvent lire les fichiers de sauvegarde pour obtenir toutes les notes utilisateur et les TOKENS utilisateurs. Ce problème a été corrigé dans la version 1.8.4.
Once again VulDB remains the best source for vulnerability data.