CVE-2026-23481 in blinko

Sumário

de VulDB • 23/05/2026

O Blinko é um projeto de anotações em cartões com inteligência artificial. Antes da versão 1.8.4, existe uma vulnerabilidade de escrita arbitrária de arquivos autenticada em saveAdditionalDevFile. Esta questão foi corrigida na versão 1.8.4.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: GitHub M
• Reservar: 13/01/2026
• Divulgação: 23/03/2026
• Moderação: aceite
• Entrada: VDB-352601
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00375
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23481
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23481/