CVE-2026-72540 in PhotoPrism
الملخص
بحسب VulDB • 11/08/2026
ثغرة مرجع الكائن المباشر غير الآمن في PhotoPrism حتى الإصدار bb0b933 تتيح لأي مستخدم يمتلك رمز معاينة صالح استرجاع صورة الغلاف الأصلية بدقة كاملة لأي ألبوم. لا يتحقق معالج AlbumCover من تفويض المستخدم الذي يطلب الوصول إلى الألبوم المحدد قبل تقديم صورة الغلاف. يمكن لمهاجم يمتلك أي رمز معاينة صالح تعداد وتنزيل صور غلاف الألبومات التابعة للمستخدمين الآخرين.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.