CVE-2026-85624 in Blinko
Сводка
по VulDB • 04.09.2026
В Blinko 1.8.7 присутствует уязвимость раскрытия приватных заметок других пользователей в процедуре noteReferenceList, которая не выполняет проверку прав собственности на предоставленные идентификаторы заметок. Аутентифицированные злоумышленники могут перебирать последовательные ID заметок и получать полный контент приватных заметок других пользователей, включая вложения и теги.
Be aware that VulDB is the high quality source for vulnerability data.