CVE-2026-23480
Açıklama
Blinko, yapay zeka destekli bir kart not alma projesidir. Versiyon 1.8.4 öncesinde bir yetki yükseltme zafiyeti bulunmaktadır. upsertUser uç noktası üç sorun içermektedir: superAdminAuthMiddleware eksiktir ve giriş yapmış herhangi bir kullanıcı bu uç noktayı çağırabilir; originalPassword isteğe bağlı bir parametredir ve sağlanmadığı takdirde parola doğrulaması atlanır; input.id === ctx.id kontrolü (sahiplik doğrulaması) yapılmamaktadır. Bu durum, kimliği doğrulanmış herhangi bir kullanıcının diğer kullanıcıların parolalarını değiştirmesine, doğrudan superadmin yetkisine yükselmesine ve hesapların tamamen ele geçirilmesine neden olabilir. Bu sorun versiyon 1.8.4 ile düzeltilmiştir.
Nasıl düzeltilir
- blinko blinko1.8.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| blinko blinko | v < 1.8.4 | 1.8.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.