- CWE-639
CVE-2026-113597
Blinko 1.8.8 ve öncesinde Tag tRPC yönlendiricisinde yetkisiz nesne erişimi (IDOR) açığı
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Blinko 1.8.8 sürümüne kadar olan sürümlerde, tag tRPC yönlendiricisinde güvensiz doğrudan nesne referansı (IDOR) açığı bulunmaktadır. Bu açık, kimliği doğrulanmış kullanıcıların rastgele etiket kimlikleri belirterek diğer kullanıcıların etiketlerini okumasına ve değiştirmesine olanak tanır. Saldırganlar, fullTagNameById, updateTagIcon ve updateTagOrder işlemleri aracılığıyla ardışık kimlikleri numaralandırarak özel not konularını ortaya çıkarabilir ve etiket simgelerini ile sıralamasını değiştirebilir.
Kaynaktaki açıklama (İngilizce)
Blinko through 1.8.8 contains an insecure direct object reference vulnerability in the tag tRPC router that allows authenticated users to read and modify other users' tags by supplying arbitrary tag IDs. Attackers can enumerate sequential IDs via fullTagNameById, updateTagIcon, and updateTagOrder to reveal private note topics and tamper with tag icons and ordering.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| blinkospace blinko | ≤ 1.8.8 | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.