CVE-2026-23482 in blinko
Tóm tắt
Bởi VulDB • 30/06/2026
Blinko là một dự án ghi chú dạng thẻ được hỗ trợ bởi trí tuệ nhân tạo (AI). Trước phiên bản 1.8.4, điểm cuối máy chủ tệp tin không thực hiện kiểm tra quyền đối với đường dẫn temp/ và không lọc các chuỗi vượt qua thư mục (path traversal), cho phép kẻ tấn công chưa được ủy quyền đọc các tệp tùy ý trên máy chủ. Khi các tác vụ sao lưu theo lịch trình được kích hoạt, kẻ tấn công có thể đọc các tệp sao lưu để lấy tất cả ghi chú của người dùng và TOKENS của người dùng. Vấn đề này đã được vá trong phiên bản 1.8.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.