Към съдържанието
Търсене

CVE-2026-23882: blinkospace blinko, инжекция

8.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Blinko is an AI-powered card note-taking project. Prior to version 1.8.4, the MCP (Model Context Protocol) server creation function allows specifying arbitrary commands and arguments, which are executed when testing the connection. This issue has been patched in version 1.8.4.

Засегнати продукти

  • blinkospace blinko: < 1.8.4

Вид слабост

История

  • 23 март 2026 Публикувано

Други уязвимости в blinkospace blinko

Първоизточници

CVE-2026-23882: blinkospace blinko, инжекция | freedomonline.bg