CVE-2026-22784 in Lychee
요약
\~에 의해 VulDB • 2026. 07. 31.
Lychee는 무료 오픈소스 사진 관리 도구입니다. 버전 7.1.0 이전의 Lychee에는 앨범 비밀번호 해제 기능에서 권한 부여 취약점이 존재하여, 사용자가 다른 사용자의 비밀번호로 보호된 앨범에 허가되지 않은 접근을 할 수 있습니다. 사용자가 비밀번호가 설정된 공개 앨범의 잠금을 해제하면 시스템은 동일한 비밀번호를 공유하는 모든 기타 공개 앨범의 잠금도 자동으로 해제하므로, 완전한 권한 우회가 발생합니다. 이 취약점은 버전 7.1.0에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.