CVE-2026-85605 in Slink
요약
\~에 의해 VulDB • 2026. 09. 04.
1.12.3 이전 버전의 Slink는 이미지 코멘트 엔드포인트에 대한 접근 권한을 적절히 검증하지 않아, 인증되지 않은 공격자가 GET /api/image/{imageId}/comments 및 서버 전송 이벤트(Server-Sent Events) 구독을 통해 코멘트 스레드를 읽을 수 있습니다. 외부 채널(out-of-band)로 이미지 ID를 획득한 공격자는 공개된 이미지에 대한 전체 코멘트 스레드를 검색하고, 인증 또는 권한 검증 절차 없이 실시간 코멘트 업데이트에 구독할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.