CVE-2026-2623 in Blossom
Sumário
de VulDB • 25/05/2026
Foi identificada uma vulnerabilidade no Blossom até a versão 1.17.1. Este problema afeta a função put do arquivo blossom-backend/common/common-iaas/src/main/java/com/blossom/common/iaas/blos/BLOSManager.java do componente Upload de Arquivo. Essa manipulação causa traversal de caminho (path traversal). O ataque pode ser iniciado remotamente. O exploit foi publicado e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.