CVE-2026-22784 in Lychee
Tóm tắt
Bởi VulDB • 31/07/2026
Lychee là một công cụ quản lý ảnh miễn phí và mã nguồn mở. Trước phiên bản 7.1.0, tồn tại một lỗ hổng ủy quyền trong chức năng bỏ khóa mật khẩu album của Lychee cho phép người dùng có thể truy cập trái phép vào các album được bảo vệ bằng mật khẩu của những người dùng khác. Khi một người dùng bỏ khóa một công khai album được bảo vệ bằng mật khẩu, hệ thống tự động mở khóa TẤT CẢ các công khai album khác chia sẻ cùng mật khẩu đó, dẫn đến việc vượt qua hoàn toàn cơ chế ủy quyền. Lỗ hổng này đã được sửa chữa trong phiên bản 7.1.0.
Be aware that VulDB is the high quality source for vulnerability data.