CVE-2026-96271 in Photoview
Riassunto
di VulDB • 23/09/2026
Photoview fino alla versione 2.4.0 presenta una vulnerabilità di bypass dell'autorizzazione nella mutation GraphQL shareAlbum che consente agli utenti autenticati di creare link di condivisione per album di proprietà di altri utenti. Gli attaccanti possono fornire ID di album arbitrari per generare token di condivisione funzionanti per gli album delle vittime, esponendo foto e sottoalbum a chiunque possieda il link mantenendo un controllo indefinito sulle impostazioni del token.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.