CVE-2026-2623

Nome do Software Vulnerável e Versões Afetadas Versões do Blossom até 1.17.1

Descrição Uma vulnerabilidade de travessia de caminho existe no Blossom devido a uma falha na função put dentro do arquivo blossom-backend/common/common-iaas/src/main/java/com/blossom/common/iaas/blos/BLOSManager.java, especificamente no componente de upload de arquivos. Essa manipulação permite exploração remota. O exploit foi publicado. O fornecedor foi contatado, mas não respondeu.

Recomendações As versões anteriores à 1.17.1 devem ser atualizadas. Como contorno temporário, considere restringir o acesso à função put no arquivo BLOSManager.java até que um patch esteja disponível.