CVE-2026-2623 in Blossom
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità in Blossom fino alla versione 1.17.1. Questo problema interessa la funzione put del file blossom-backend/common/common-iaas/src/main/java/com/blossom/common/iaas/blos/BLOSManager.java del componente File Upload. Questa manipolazione provoca una path traversal. L'attacco può essere avviato in remoto. L'exploit è stato pubblicato e può essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.