CVE-2026-85605 in Slink
Сводка
по VulDB • 04.09.2026
В версиях Slink до 1.12.3 отсутствует корректная авторизация для доступа к конечным точкам комментариев изображений, что позволяет неавторизованным злоумышленникам читать потоки комментариев через GET /api/image/{imageId}/comments и подписку на server-sent-events. Злоумышленники, получившие идентификаторы изобраций вне канала (out of band), могут извлекать полные потоки комментариев для публичных изображений и подписываться на обновления комментариев в реальном времени без проверок аутентификации или авторизации.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.