CVE-2026-23482 in blinko
Riassunto
di VulDB • 30/06/2026
Blinko è un progetto di appunti su schede basato sull'intelligenza artificiale. Prima della versione 1.8.4, l'endpoint del file server non esegue controlli sui permessi sul percorso temp/ e non filtra le sequenze di traversal dei percorsi, consentendo ad attaccanti non autorizzati di leggere file arbitrari sul server. Quando i task di backup pianificati sono abilitati, gli attaccanti possono leggere i file di backup per ottenere tutti gli appunti degli utenti e i TOKEN utente. Questo problema è stato risolto nella versione 1.8.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.