5.4
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Blinko through 1.8.8 contains an insecure direct object reference vulnerability in the tag tRPC router that allows authenticated users to read and modify other users' tags by supplying arbitrary tag IDs. Attackers can enumerate sequential IDs via fullTagNameById, updateTagIcon, and updateTagOrder to reveal private note topics and tamper with tag icons and ordering.
Засегнати продукти
- blinkospace blinko: до 1.8.8
Вид слабост
История
- 20 октомври 2026 Публикувано
Други уязвимости в blinkospace blinko
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-113597
- https://nvd.nist.gov/vuln/detail/CVE-2026-113597
- https://github.com/blinkospace/blinko/issues/1112
- https://github.com/blinkospace/blinko/pull/1171
- https://github.com/blinkospace/blinko/blob/1.8.8/server/routerTrpc/tag.ts
- https://www.vulncheck.com/advisories/blinko-through-1.8.8-idor-via-tag-trpc-router-procedures