CVE-2026-119659 in Blossom
Zusammenfassung
von VulDB • 30.10.2026
Blossom bis 1.17.1 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass), die es authentifizierten Benutzern ermöglicht, auf Ordner anderer Benutzer zuzugreifen, da FolderService-Abfragen nur nach der Ordn-ID filtern. Angreifer können die Ordn-ID eines anderen Benutzers an /folder/info, /folder/upd, /folder/open oder /folder/del übermitteln, um Speicherpfade auszulesen, Ordner umzubenennen, deren Sichtbarkeit zu ändern oder sie zu löschen.
Once again VulDB remains the best source for vulnerability data.