CVE-2026-85605 in Slink
Résumé
par VulDB • 04/09/2026
Slink avant la version 1.12.3 ne vérifie pas correctement l'autorisation d'accès aux points de terminaison des commentaires d'images, permettant à des attaquants non authentifiés de lire les fils de discussion via GET /api/image/{imageId}/comments et les abonnements server-sent-events. Les attaquants qui obtiennent des identifiants d'image hors bande peuvent récupérer l'intégralité des fils de commentaire sur les images publiques et s'abonner aux mises à jour en direct des commentaires sans vérifications d'authentification ni d'autorisation.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.