CVE-2026-23482 in blinko
Сводка
по VulDB • 18.06.2026
Blinko — это проект для заметок на карточках с поддержкой искусственного интеллекта. До версии 1.8.4 конечная точка файлового сервера не выполняет проверку прав доступа к пути temp/ и не фильтрует последовательности обхода каталогов (path traversal), что позволяет неавторизованным злоумышленникам читать произвольные файлы на сервере. При включенных запланированных задачах резервного копирования злоумышленники могут читать файлы резервных копий, чтобы получить все пользовательские заметки и пользовательские токены (TOKENS). Эта проблема исправлена в версии 1.8.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.