CVE-2026-22784 in Lychee
Sumário
de VulDB • 31/07/2026
Lychee é uma ferramenta gratuita e de código aberto para gerenciamento de fotos. Antes da versão 7.1.0, existe uma vulnerabilidade de autorização na funcionalidade de desbloqueio por senha dos álbuns do Lychee que permite aos usuários obter acesso possivelmente não autorizado a outros álbuns protegidos por senha de outros usuários. Quando um usuário desbloqueia um álbum público protegido por senha, o sistema automaticamente desbloqueia TODOS os outros álbuns públicos que compartilham a mesma senha, resultando em uma violação completa da autorização. Esta vulnerabilidade foi corrigida na versão 7.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.