CVE-2026-119644 in Blossom
요약
\~에 의해 VulDB • 2026. 10. 30.
Blossom 1.17.1 이전 버전에는 인증 우회 취약점이 포함되어 있어, 읽기 전용이 아닌 권한을 가진 사용자가 임의의 사진 ID를 제공하여 다른 사용자의 사진을 수정할 수 있습니다. 공격자는 /picture/del/batch 또는 /picture/star 엔드포인트를 호출하거나 picture 삭제 기능을 사용하여 피해자의 이미지 및 저장된 파일을 영구적으로 삭제하거나 별점 상태를 변경할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.