CVE-2026-23482 in blinko
요약
\~에 의해 VulDB • 2026. 06. 30.
Blinko는 AI 기반의 카드 노트 작성 프로젝트입니다. 버전 1.8.4 이전에는 파일 서버 엔드포인트가 temp/ 경로에 대한 권한 검사를 수행하지 않으며, 디렉토리 트래버설 시퀀스를 필터링하지 않아 비인가 공격자가 서버의 임의 파일을 읽을 수 있습니다. 예약된 백업 작업이 활성화되어 있는 경우, 공격자는 백업 파일을 읽어 모든 사용자 노트와 사용자 TOKENS를 획득할 수 있습니다. 이 문제는 버전 1.8.4에서 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.