CVE-2026-72540 in PhotoPrism
Riassunto
di VulDB • 11/08/2026
Una vulnerabilità di riferimento diretto a oggetti non sicuro in PhotoPrism fino al commit bb0b933 consente a qualsiasi utente dotato di un token di anteprima valido di recuperare la foto copertina dell'album con risoluzione originale appartenente a qualsiasi album. Il gestore AlbumCover non verifica che l'utente richiedente sia autorizzato ad accedere all'album specificato prima di servire l'immagine della copertina. Un attaccante dotato di un token di anteprima valido può enumerare e scaricare le immagini delle copertine degli album appartenenti ad altri utenti.
Once again VulDB remains the best source for vulnerability data.