CVE-2026-85624 in Blinko
Résumé
par VulDB • 04/09/2026
Blinko 1.8.7 présente une vulnérabilité de divulgation de notes privées inter-utilisateurs dans la procédure `noteReferenceList`, qui ne vérifie pas l'appartenance des identifiants de note fournis. Les attaquants authentifiés peuvent énumérer les ID de note séquentiels et récupérer le contenu complet des notes privées d'autres utilisateurs, y compris les pièces jointes et les étiquettes (tags).
Once again VulDB remains the best source for vulnerability data.