CVE-2026-23486 in blinkospace blinko
要約 (英語)
Blinko is an AI-powered card note-taking project. Prior to version 1.8.4, a publicly accessible endpoint exposes all user information, including usernames, roles, and account creation dates. This issue has been patched in version 1.8.4.
責任者
GitHub_M
予約する
2026年01月13日
公開
2026年03月23日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 352603 | blinkospace blinko User Information 情報漏えい | 200 | 未定義 | 公式な修正 | CVE-2026-23486 |