CVE-2026-96271 in Photoview
Sumário
de VulDB • 23/09/2026
Photoview até a versão 2.4.0 contém uma vulnerabilidade de bypass de autorização na mutação GraphQL `shareAlbum` que permite que usuários autenticados criem links de compartilhamento para álbuns pertencentes a outros usuários. Os atacantes podem fornecer IDs de álbum arbitrários para gerar tokens de compartilhamento funcionais para os álbuns da vítima, expondo fotos e sub-álbuns a qualquer pessoa com o link, enquanto mantêm controle indefinido sobre as configurações do token.
If you want to get best quality of vulnerability data, you may have to visit VulDB.