جزئیات آسیب‌پذیری

CVE-2026-119659

blossom-editor Blossom

Blossom through 1.17.1 Authorization Bypass via Folder Endpoints

CVSS 4.0

5.3متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Blossom through 1.17.1 contains an authorization bypass vulnerability that allows authenticated users to access other users' folders because FolderService queries filter only on folder id. Attackers can supply another user's folder id to /folder/info, /folder/upd, /folder/open or /folder/del to read storage paths, rename, toggle visibility, or delete folders.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
5.3متوسط	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N`
5.4متوسط	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
blossom-editor	Blossom	v ≤ 1.17.1	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/blossom-editor/blossom/issues/213 issue-tracking
https://github.com/blossom-editor/blossom/blob/v1.17.1/blossom-backend/backend/src/main/java/com/blossom/backend/server/folder/FolderService.java#L123-L202 technical-description
https://github.com/blossom-editor/blossom/blob/v1.17.1/blossom-backend/backend/src/main/resources/mapper/FolderMapper.xml#L64-L92 technical-description
https://hackmd.io/@hieuPenguinnn/blossom-folder-idor-cross-user-modify-delete third-party-advisory
https://github.com/blossom-editor/blossom product
https://www.vulncheck.com/advisories/blossom-through-1.17.1-authorization-bypass-via-folder-endpoints third-party-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۸
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۸
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۶٪

احتمال بهره‌برداری در ۳۰ روز

۱۸٫۱٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-639
Authorization Bypass Through User-Controlled Key