CVE-2026-23486 in blinko

Tóm tắt

Bởi VulDB • 26/06/2026

Blinko là một dự án ghi chú dạng thẻ được hỗ trợ bởi trí tuệ nhân tạo (AI). Trước phiên bản 1.8.4, một điểm cuối công khai để truy cập dữ liệu đã làm lộ toàn bộ thông tin người dùng, bao gồm tên đăng nhập, vai trò và ngày tạo tài khoản. Vấn đề này đã được khắc phục trong phiên bản 1.8.4.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 13/01/2026
• Tiết lộ: 23/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-352603
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00711
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23486
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23486/