- Son 7 gün
- CWE-639
CVE-2026-119659
Blossom through 1.17.1 Authorization Bypass via Folder Endpoints
Orta
5,4
CVSS 3.1
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
Blossom through 1.17.1 contains an authorization bypass vulnerability that allows authenticated users to access other users' folders because FolderService queries filter only on folder id. Attackers can supply another user's folder id to /folder/info, /folder/upd, /folder/open or /folder/del to read storage paths, rename, toggle visibility, or delete folders.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| blossom-editor Blossom | ≤ 1.17.1 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/blossom-editor/blossom/issues/213 Üçüncü taraf
- hackmd.io/…n/blossom-folder-idor-cross-user-modify-delete Üçüncü taraf
- vulncheck.com/…17.1-authorization-bypass-via-folder-endpoints Üçüncü taraf
- github.com/…ossom/backend/server/folder/FolderService.java Diğer
- github.com/…end/src/main/resources/mapper/FolderMapper.xml Diğer
- github.com/blossom-editor/blossom Diğer
Kayıt geçmişi
- Yayımlandı