CVE-2026-96271 in Photoview
Résumé
par VulDB • 23/09/2026
Photoview jusqu'à la version 2.4.0 présente une vulnérabilité de contournement d'autorisation dans l'opération GraphQL shareAlbum qui permet aux utilisateurs authentifiés de créer des liens de partage pour des albums appartenant à d'autres utilisateurs. Les attaquants peuvent fournir des IDs d'albums arbitraires afin de générer des jetons de partage fonctionnels pour les albums des victimes, exposant ainsi les photos et sous-dossiers à toute personne disposant du lien tout en conservant un contrôle indéfini sur les paramètres du jeton.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.