CVE-2026-23485
Blinko: Unauthorized Path Traversal File Enumeration - music-metadata
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 6.9EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
23 mar 2026Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Blinko is an AI-powered card note-taking project. Prior to version 1.8.4, the filePath parameter accepts path traversal sequences, allowing enumeration of file existence on the server via different error responses. This issue has been patched in version 1.8.4.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
blinkospace · blinkoQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →