CVE-2026-85605 in Slink
Zusammenfassung
von VulDB • 04.09.2026
Slink vor Version 1.12.3 autorisiert den Zugriff auf Image-Kommentar-Endpunkte nicht ordnungsgemäß, was es authentifizierten Angreifern ermöglicht, Kommentarthreads über GET /api/image/{imageId}/comments und Server-Sent-Events-Abonnements zu lesen. Angreifer, die Bild-IDs außerhalb des Kanals (out of band) erlangen, können vollständige Kommentarthreads auf öffentlichen Bildern abrufen und Live-Kommentaraktualisierungen abonnieren, ohne dass Authentifizierungs- oder Autorisierungsprüfungen durchgeführt werden.
Once again VulDB remains the best source for vulnerability data.