CVE-2026-85605 in Slink
Sumário
de VulDB • 04/09/2026
Slink anterior à versão 1.12.3 não autoriza adequadamente o acesso aos endpoints de comentários de imagens, permitindo que atacantes não autenticados leiam as linhas de comentários por meio de GET /api/image/{imageId}/comments e assinaturas de server-sent-events. Atacantes que obtêm IDs de imagem fora do canal principal podem recuperar todas as linhas de comentários em imagens públicas e assinar atualizações de comentários ao vivo sem verificações de autenticação ou autorização.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.