CVE-2026-23488
Orta
Təsvir
Blinko süni intellekt əsaslı kart qeydləri layihəsidir. Versiya 1.8.4-dən əvvəl `/api/v1/comment/create` son nöqtəsində (endpoint) icazəsiz giriş zəifliyi mövcuddur ki, bu da hücumçulara hər hansı bir qeyddə (özəl qeydlər daxil olmaqla), hətta qeyd publicly paylaşılmasa belə, autentifikasiyasız şəkildə şərh yazmağa imkan verir. `/api/v1/comment/list` son nöqtəsində də eyni problem var və bütün qeydlərdəki şərhlərin icazəsiz görünməsinə şərait yaradır. Bu problem versiya 1.8.4-də aradan qaldırılmışdır.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulBlinko
Dərc23 mar 2026
İlk görülmə23 mar 2026
Necə düzəltmək olar
Yeniləyin
- blinko blinko1.8.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| blinko blinko | v < 1.8.4 | 1.8.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.