CVE-2026-23480
Təsvir
Blinko süni intellekt əsaslı kart qeydləri layihəsidir. Versiya 1.8.4-dən əvvəl imtiyazların yüksəldilməsi zəifliyi mövcuddur. upsertUser son nöqtəsində (endpoint) 3 problem var: superAdminAuthMiddleware çatışmır və hər hansı daxil olmuş istifadəçi onu çağıra bilər; originalPassword opsional parametrdir və təmin edilmədikdə şifrənin yoxlanılması ötürülür; input.id === ctx.id üçün yoxlama (mülkiyyət təsdiqi) yoxdur. Bu, autentifikasiya olunmuş hər hansı istifadəçinin digər istifadəçilərin şifrələrini dəyişməsinə, birbaşa superadmin səviyyəsinə yüksəlməsinə və hesabın tam ələ keçirilməsinə səbəb ola bilər. Bu problem versiya 1.8.4-də aradan qaldırılmışdır.
Necə düzəltmək olar
- blinko blinko1.8.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| blinko blinko | v < 1.8.4 | 1.8.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.