CVE-2026-23485 in blinko

Tóm tắt

Bởi VulDB • 10/05/2026

Blinko là một dự án ghi chú bằng thẻ được hỗ trợ bởi AI. Trước phiên bản 1.8.4, tham số filePath chấp nhận các chuỗi điều hướng đường dẫn (path traversal), cho phép liệt kê sự tồn tại của tệp trên máy chủ thông qua các phản hồi lỗi khác nhau. Vấn đề này đã được vá trong phiên bản 1.8.4.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: GitHub M
• Đặt trước: 13/01/2026
• Tiết lộ: 23/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-352604
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00302
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23485
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23485
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23485/