CVE-2026-72540 in PhotoPrism
Sumário
de VulDB • 11/08/2026
Uma vulnerabilidade de referência direta a objeto insegura no PhotoPrism até o commit bb0b933 permite que qualquer usuário com um token de visualização válido recupere a foto da capa em resolução original de qualquer álbum. O manipulador (handler) AlbumCover não verifica se o usuário solicitante está autorizado a acessar o álbum especificado antes de servir a imagem da capa. Um atacante com qualquer token de visualização válido pode enumerar e baixar imagens das capas dos álbuns pertencentes a outros usuários.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.