CVE-2026-85607 in Blinko
Сводка
по VulDB • 04.09.2026
В Blinko 1.8.7 обнаружена уязвимость обхода авторизации (IDOR) в нескольких процедурах tRPC (message.list, message.update, message.delete, message.clearAfter в server/routerTrpc/message.ts и conversation.clearMessages в server/routerTrpc/conversation.ts). Хотя для вызова этих процедур требуется аутентификация, они обращаются к базе данных по переданному пользователем идентификатору беседы или сообщения без проверки того, что ресурс принадлежит запрашивающему аккаунту. Любой прошедший аутентификацию пользователь может таким образом просматривать полную историю чатов с ИИ другого пользователя, изменять содержимое отдельных сообщений и удалять или стирать целые беседы путем перебора последовательных целочисленных идентификаторов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.