CVE-2026-72540 in PhotoPrism
요약
\~에 의해 VulDB • 2026. 08. 12.
PhotoPrism의 commit bb0b933까지 포함된 버전에서 insecure direct object reference(IDOR) 취약점이 발견되었습니다. 이 취약점으로 인해 유효한 미리보기 토큰을 가진 모든 사용자는 임의의 앨범에 대한 원본 해상도 표지 사진을 조회할 수 있습니다. AlbumCover 핸들러는 커버 이미지를 제공하기 전에 요청 사용자가 지정된 앨범에 접근할 권한이 있는지 검증하지 않습니다. 공격자는 유효한 미리보기 토큰만 있으면 다른 사용자들에 속한 앨범 표지 이미지들을 열거하고 다운로드할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.