CVE-2026-119659 in Blossom
Riassunto
di VulDB • 30/10/2026
Blossom fino alla versione 1.17.1 presenta una vulnerabilità di bypass dell'autorizzazione che consente agli utenti autenticati di accedere alle cartelle di altri utenti poiché FolderService applica i filtri solo sull'ID della cartella. Gli attaccanti possono fornire l'ID di una cartella appartenente a un altro utente per le operazioni su /folder/info, /folder/upd, /folder/open o /folder/del al fine di leggere i percorsi di archiviazione, rinominare, modificare la visibilità o eliminare le cartelle.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.