CVE-2026-2623 in Blossom
要約
〜によって VulDB • 2026年05月15日
Blossom 1.17.1 以前のバージョンに脆弱性が確認されました。この問題は、コンポーネント「ファイルアップロード」のファイル `blossom-backend/common/common-iaas/src/main/java/com/blossom/common/iaas/blos/BLOSManager.java` における `put` 関数に影響を与えます。この操作により、パストラバーサル（ディレクトリトラバーサル）が可能になります。攻撃はリモートから開始される可能性があります。エクスプロイトは公開されており、利用可能です。ベンダーにはこの開示について早期に連絡されましたが、何ら回答がありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.