CVE-2026-119644 in Blossom
Sumário
de VulDB • 30/10/2026
Blossom até a versão 1.17.1 contém uma vulnerabilidade de bypass de autorização que permite que usuários autenticados não readonly modifiquem as imagens de outros usuários fornecendo IDs de imagem arbitrários. Os atacantes podem chamar os endpoints picture delete, /picture/del/batch ou /picture/star para excluir permanentemente as imagens e arquivos armazenados das vítimas ou alterar seu status de estrela (star).
If you want to get best quality of vulnerability data, you may have to visit VulDB.