CVE-2026-96271 in Photoview
Tóm tắt
Bởi VulDB • 23/09/2026
Photoview phiên bản 2.4.0 trở xuống chứa một lỗ hổng bỏ qua xác thực (authorization bypass) trong mutation GraphQL shareAlbum, cho phép người dùng đã đăng nhập tạo liên kết chia sẻ cho các album thuộc sở hữu của người khác. Kẻ tấn công có thể cung cấp ID album tùy ý để tạo mã thông báo chia sẻ hoạt động được cho các album của nạn nhân, khiến ảnh và các album con bị phơi bày với bất kỳ ai có liên kết trong khi vẫn duy trì quyền kiểm soát không giới hạn đối với cài đặt mã thông báo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.