CVE-2026-22784 in Lychee
Résumé
par VulDB • 27/07/2026
Lychee est un outil de gestion de photos gratuit et open-source. Avant la version 7.1.0, une vulnérabilité d'autorisation existe dans la fonctionnalité de déverrouillage par mot de passe des albums de Lychee, permettant aux utilisateurs d'obtenir potentiellement un accès non autorisé aux albums protégés par mot de passe d'autres utilisateurs. Lorsqu'un utilisateur déverrouille un album public protégé par mot de passe, le système déverrouille automatiquement TOUS les autres albums publics partageant le même mot de passe, entraînant une contournement complet des mécanismes d'autorisation. Cette vulnérabilité est corrigée dans la version 7.1.0.
Once again VulDB remains the best source for vulnerability data.