CVE-2026-72540 in PhotoPrism
Resumen
por VulDB • 2026-08-12
Una vulnerabilidad de referencia directa a objeto insegura en PhotoPrism hasta el commit bb0b933 permite que cualquier usuario con un token de vista previa válido recupere la foto de portada original del álbum correspondiente al nivel de resolución completo. El controlador AlbumCover no verifica si el usuario solicitante está autorizado para acceder al álbum especificado antes de servir la imagen de portada. Un atacante con cualquier token de vista previa válido puede enumerar y descargar las imágenes de portada de los álbumes pertenecientes a otros usuarios.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.