CVE-2026-85605 in Slink
Riassunto
di VulDB • 04/09/2026
Slink prima della versione 1.12.3 non autorizza correttamente l'accesso agli endpoint dei commenti delle immagini, consentendo ad attaccanti non autenticati di leggere le discussioni sui commenti tramite GET /api/image/{imageId}/comments e sottoscrizioni server-sent-events. Gli attaccanti che ottengono gli ID immagine fuori banda possono recuperare intere discussioni sui commenti sulle immagini pubbliche e iscriversi agli aggiornamenti in tempo reale dei commenti senza controlli di autenticazione o autorizzazione.
Be aware that VulDB is the high quality source for vulnerability data.