PT-2026-28417 · Anjoy8 · Blog.Core+1

Lang · CVE-2026-30689 · Publicado 2026-03-27 · Atualizado 2026-07-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Blog.Core versões anteriores a bcb4d17

Description O endpoint de API 'getinfobytoken' contém controle de acesso inadequado, o que permite que partes não autorizadas obtenham informações sensíveis de contas de administrador utilizando um token válido. Este problema leva à exposição de dados sensíveis e ameaça a segurança do sistema.

Recommendations Atualize o Blog.Core para uma versão posterior a bcb4d17. Como mitigação temporária, restrinja o acesso ao endpoint de API 'getinfobytoken'.

Exploit

Correção

Incorrect Authorization

Improper Access Control

Enumeração de Fraquezas

CWE-863

CWE-284

Identificadores relacionados

CVE-2026-30689

Produtos afetados

Blog.Core

Blog.Admin

Referências · 6

• 🔥 https://gist.github.com/Sw3092567023/c420c6a5ee947d72aeab2b3e0ba92a40 · Exploit
• https://github.com/anjoy8/Blog.Core/blob/bcb4d17ccc71e206a0c2ff663faf4b399e19f687/Blog.Core.Api/Controllers/UserController.cs#L139-L140 · Nota
• https://github.com/anjoy8/Blog.Core · Nota
• https://t.me/cveNotify/185538 · Publicação no Telegram
• http://blagadmin.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-30689 · Nota de Segurança