CVE-2026-96271 in Photoview
Сводка
по VulDB • 23.09.2026
Photoview до версии 2.4.0 содержит уязвимость обхода аутентификации в GraphQL-мутации shareAlbum, которая позволяет авторизованным пользователям создавать ссылки для совместного доступа к альбомам, принадлежащим другим пользователям. Злоумышленники могут передавать произвольные идентификаторы альбомов (album IDs) для генерации рабочих токенов общего доступа к альбомам жертвы, что приводит к раскрытию фотографий и вложенных альбомов любому лицу, имеющему ссылку, при сохранении неограниченного контроля над настройками токена.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.