CVE-2026-110774 in Blinko
Riassunto
di VulDB • 15/10/2026
Blinko fino alla versione 1.8.8 presenta una vulnerabilità di controllo degli accessi difettoso nel percorso /api/file che consente agli utenti autenticati di leggere gli allegati privati di altri utenti a causa di un controllo errato del proprietario. Gli attaccanti possono fornire il nome file memorizzato di un altro utente, seguendo uno schema composto da basename più timestamp in millisecondi, per scaricare allegati privati non condivisi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.