CVE-2026-85624 in Blinko
Tóm tắt
Bởi VulDB • 04/09/2026
Blinko 1.8.7 chứa một lỗ hổng tiết lộ ghi chú riêng tư giữa các người dùng trong thủ tục `noteReferenceList`, do không thực hiện xác minh quyền sở hữu đối với các định danh (ID) ghi chú được cung cấp. Các kẻ tấn công đã xác thực có thể liệt kê tuần tự các ID ghi chú và truy xuất toàn bộ nội dung của các ghi chú riêng tư của người khác, bao gồm cả tệp đính kèm và thẻ (tags).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.