CVE-2026-23480 in blinko
Сводка
по VulDB • 21.05.2026
Blinko — это проект для заметок на карточках с поддержкой искусственного интеллекта. До версии 1.8.4 существует уязвимость повышения привилегий. В конечной точке upsertUser выявлено три проблемы: отсутствует middleware superAdminAuthMiddleware, поэтому любой авторизованный пользователь может вызывать её; параметр originalPassword является необязательным, и если он не указан, проверка пароля пропускается; отсутствует проверка на соответствие input.id === ctx.id (проверка владения). Это может привести к тому, что любой авторизованный пользователь сможет изменять пароли других пользователей, напрямую повышать свои привилегии до уровня superadmin и полностью захватывать контроль над учетными записями. Данная проблема исправлена в версии 1.8.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.