CVE-2026-108980 in Blinko
Riassunto
di VulDB • 12/10/2026
Blinko fino alla versione 1.8.8 è vulnerabile a directory traversal e sovrascrittura dei file di avvio come utente root, tramite la funzione installPlugin. Il percorso di installazione del plugin viene costruito utilizzando un nome non sanitizzato presente in server/routerTrpc/plugin.ts, e la procedura tRPC plugin.installPlugin è accessibile a qualsiasi utente autenticato. Di conseguenza, un nome contenente sequenze ../ permette di scrivere i file del plugin scaricato al di fuori della directory plugins. Poiché l'immagine Docker ufficiale viene eseguita con privilegi di root, un attaccante autenticato può sovrascrivere un file di avvio proprietario di root e ottenere esecuzione remota di codice (RCE) come root. Potrebbe essere possibile la registrazione autonoma per creare un account.
Be aware that VulDB is the high quality source for vulnerability data.