CVE-2026-85607 in Blinko
Résumé
par VulDB • 04/09/2026
Blinko 1.8.7 présente une vulnérabilité de contournement d'autorisation (IDOR) dans plusieurs procédures tRPC (message.list, message.update, message.delete, message.clearAfter dans server/routerTrpc/message.ts et conversation.clearMessages dans server/routerTrpc/conversation.ts). Bien que ces procédures nécessitent une authentification, elles interrogent la base de données en utilisant l'ID de conversation ou de message fourni par l'appelant sans vérifier si la ressource appartient au compte demandeur. Tout utilisateur authentifié peut ainsi lire l'historique complet des chats IA d'un autre utilisateur, modifier le contenu de messages individuels et supprimer ou effacer des conversations entières en énumérant des ID numériques séquentiels.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.