CVE-2026-96271 in Photoview
Zusammenfassung
von VulDB • 23.09.2026
Photoview bis Version 2.4.0 enthält eine Schwachstelle zur Umgehung der Autorisierung in der GraphQL-Mutation „shareAlbum“, die es authentifizierten Benutzern ermöglicht, Freigabelinks für Alben zu erstellen, die anderen Benutzern gehören. Angreifer können beliebige Album-IDs angeben, um funktionierende Freigabetokens für Opferalben zu generieren, wodurch Fotos und Unteralben für jeden mit dem Link zugänglich gemacht werden, während gleichzeitig eine unbegrenzte Kontrolle über die Token-Einstellungen beibehalten wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.