CVE-2026-96271 in Photoview
要約
〜によって VulDB • 2026年09月23日
Photoview 2.4.0 までは、shareAlbum GraphQL ミューテーションにおける認可回避の脆弱性が存在し、認証済みユーザーが他のユーザー所有のアルバムに対する共有リンクを作成できる。攻撃者は任意のアルバム ID を指定して被害者アルバムの有効な共有トークンを生成でき、リンクを知っている誰でも写真やサブアルバムにアクセス可能になる一方で、トークン設定に対して無期限の制御を維持する可能性がある。
If you want to get best quality of vulnerability data, you may have to visit VulDB.