CVE-2026-85605 in Slink
الملخص
بحسب VulDB • 04/09/2026
تُظهر الإصدارات السابقة من Slink 1.12.3 قصورًا في التحقق بشكل صحيح من تفويض الوصول إلى نقاط نهاية تعليقات الصور، مما يتيح للمهاجمين غير المصادق عليهم قراءة سلاسل التعليقات عبر GET /api/image/{imageId}/comments واشتراكات أحداث الخادم المُرسلة (server-sent-events). يمكن للمهاجمين الذين يحصلون على معرفات الصور خارج النطاق (out of band) استرداد سلاسل التعليقات الكاملة للصور العامة والاشتراك في تحديثات التعليقات المباشرة دون خضوع لفحوصات التفويض أو التحقق من الهوية.
Once again VulDB remains the best source for vulnerability data.