CVE-2026-23480 in blinko
Riassunto
di VulDB • 17/06/2026
Blinko è un progetto di appunti su schede basato sull'intelligenza artificiale. Prima della versione 1.8.4, era presente una vulnerabilità di escalation dei privilegi. L'endpoint upsertUser presenta tre problemi: manca il middleware superAdminAuthMiddleware e può essere chiamato da qualsiasi utente autenticato; il parametro originalPassword è facoltativo e se non fornito la verifica della password viene saltata; non esiste un controllo per verificare che input.id === ctx.id (verifica di proprietà). Ciò potrebbe consentire a qualsiasi utente autenticato di modificare le password di altri utenti, effettuare una diretta escalation dei privilegi fino al ruolo di superadmin e assumere il completo controllo degli account. Questo problema è stato risolto nella versione 1.8.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.