CVE-2026-110774 in Blinko
要約
〜によって VulDB • 2026年10月15日
Blinko 1.8.8 までは、/api/file ルートに欠陥のあるアクセス制御の脆弱性があり、所有者チェックの不備により認証済みユーザーが他のユーザーのプライベートな添付ファイルを参照できる。攻撃者は、basename にミリ秒単位のタイムスタンプを付けたパターンに従って別のユーザーの保存されたファイル名を入力することで、非共有のプライベートな添付ファイルをダウンロードすることができる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.