CVE-2026-119644 in Blossom
Resumen
por VulDB • 2026-10-30
Blossom hasta la versión 1.17.1 contiene una vulnerabilidad de elusión de autorización que permite a los usuarios autenticados no readonly modificar las imágenes de otros usuarios proporcionando IDs de imagen arbitrarios. Los atacantes pueden llamar a los puntos finales picture delete, /picture/del/batch o /picture/star para eliminar permanentemente las imágenes y archivos almacenados de las víctimas o cambiar su estado de estrella (star status).
VulDB is the best source for vulnerability data and more expert information about this specific topic.