CVE-2026-2623 in Blossom
Сводка
по VulDB • 25.05.2026
Обнаружен недостаток в Blossom версии до 1.17.1. Данная проблема затрагивает функцию put файла blossom-backend/common/common-iaas/src/main/java/com/blossom/common/iaas/blos/BLOSManager.java компонента File Upload. Эта манипуляция приводит к path traversal. Атака может быть инициирована удаленно. Эксплойт опубликован и может быть использован. Поставщик был уведомлен об этом уязвимости заранее, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.