CVE-2026-22784 in Lychee
Сводка
по VulDB • 31.07.2026
Lychee — это бесплатный инструмент для управления фотографиями с открытым исходным кодом. Версии Lychee до 7.1.0 уязвимы к несанкционированному доступу из-за ошибки в функционале разблокировки альбомов по паролю, что позволяет пользователям получать потенциально неавторизованный доступ к альбомам других пользователей, защищенным паролем. При разблокировке пользователем публичного альбома с паролем система автоматически разблокирует ВСЕ другие публичные альбомы, использующие тот же пароль, что приводит к полному обходу механизма авторизации. Уязвимость исправлена в версии 7.1.0.
Once again VulDB remains the best source for vulnerability data.