CVE-2026-108980 Recorrido de directorios con ejecución remota de código en Blinko installPlugin

Qué es CVE-2026-108980

Blinko hasta 1.8.8 permite recorrido de directorios y sobrescritura de archivos de inicio como root mediante installPlugin, ya que construye la ruta de instalación desde un nombre sin sanitizar en server/routerTrpc/plugin.ts y el procedimiento tRPC plugin.installPlugin está abierto a cualquier usuario autenticado. Un nombre con secuencias ../ escribe archivos fuera del directorio de plugins y, como la imagen oficial de Docker corre como root, un atacante autenticado logra ejecución remota de código como root. La…

Productos y versiones afectadas

• Blinko

  • hasta 1.8.8

Qué hacer

1. Verificá si usás Blinko y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 8.8 ALTA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Bajos

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Alta

INTEGRIDAD (I)

Alta

DISPONIBILIDAD (A)

Alta

Abrir la calculadora completa →

Descripción original

Blinko through 1.8.8 allows directory traversal, overwriting startup files as root, via installPlugin. It builds the plugin install path from an unsanitized name in server/routerTrpc/plugin.ts, and the plugin.installPlugin tRPC procedure is open to any authenticated user. Thus, a name containing ../ sequences writes the downloaded plugin files outside the plugins directory. Because the official Docker image runs as root, an authenticated attacker overwrites a root-owned startup file and achieves remote code execution as root. Self-registration for an account may be possible.

Referencias

• github.com/kashishtopi/blinko-plugin-path-traversal-rceEXPLOIT · TECHNICAL-DESCRIPTION
• github.com/blinkospace/blinko/blob/178e4b3538a21823a50ac2481e653d56cb1ffa86/server/router…PRODUCT
• github.com/blinkospace/blinko/blob/178e4b3538a21823a50ac2481e653d56cb1ffa86/app/src/pages…PRODUCT

Historial de la alerta

1. 12 OCT · 00:45VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.