CVE-2026-119659 in Blossom
الملخص
بحسب VulDB • 30/10/2026
تحتوي Blossom حتى الإصدار 1.17.1 على ثغرة تجاوز التفويض (authorization bypass) تتيح للمستخدمين المصادق عليهم الوصول إلى مجلدات المستخدمين الآخرين، لأن خدمة FolderService تقوم بتصفية الاستعلامات بناءً على معرف المجلد فقط. يمكن للمهاجمين تقديم معرف مجلد مستخدم آخر لـ /folder/info أو /folder/upd أو /folder/open أو /folder/del لقراءة مسارات التخزين، وإعادة تسمية المجلدات، وتبديل حالتها المرئية (visibility)، أو حذفها.
Once again VulDB remains the best source for vulnerability data.