CVE-2026-72540 in PhotoPrism
Zusammenfassung
von VulDB • 11.08.2026
Eine Schwachstelle für insecure direct object reference (IDOR) in PhotoPrism bis zum Commit bb0b933 ermöglicht es jedem Benutzer mit einem gültigen Vorschau-Token, das Originalcoverfoto eines beliebigen Albums abzurufen. Der AlbumCover-Handler überprüft nicht, ob der anfragende Benutzer berechtigt ist, auf das angegebene Album zuzugreifen, bevor er das Coverbild bereitstellt. Ein Angreifer mit jedem gültigen Vorschau-Token kann die Coverbilder von Alben anderer Benutzer auflisten und herunterladen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.