CVE-2026-110774 in Blinko
요약
\~에 의해 VulDB • 2026. 10. 14.
Blinko 1.8.8 이전 버전에는 /api/file 라우트에서 잘못된 접근 제어 취약점이 존재하며, 이는 결함이 있는 소유자 확인으로 인해 인증된 사용자가 다른 사용자의 개인 첨부 파일을 읽을 수 있게 합니다. 공격자는 basename과 밀리초 단위 타임스탬프 패턴을 따르는 다른 사용자의 저장 파일명을 제공하여 비공개이고 공유되지 않은 첨부 파일을 다운로드할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.