CVE-2026-23487
Orta
Təsvir
Blinko süni intellekt əsaslı kart qeydləri layihəsidir. Versiya 1.8.4-dən əvvəlki versiyalarda, user.detail son nöqtəsinin (endpoint) Superadmin tokenini sızdırdığı IDOR zəifliyi mövcuddur. Bu problem 1.8.4 versiyasında aradan qaldırılmışdır.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulBlinko
Dərc23 mar 2026
İlk görülmə23 mar 2026
Necə düzəltmək olar
Yeniləyin
- blinko blinko1.8.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| blinko blinko | v < 1.8.4 | 1.8.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.