CVE-2026-22784 in Lychee信息

摘要

由 VulDB • 2026-07-31

Lychee是一款免费、开源的照片管理工具。在版本7.1.0之前，Lychee的相册密码解锁功能存在一个授权漏洞，允许用户可能未经授权地访问其他用户的受密码保护的相册。当用户解锁某个受密码保护且公开的相册时，系统会自动解锁所有共享相同密码的其他公开相册，从而导致完整的授权绕过机制失效。该漏洞已在版本7.1.0中修复。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

GitHub M

预定

2026-01-09

披露

2026-01-12

管理

已接受

条目

VDB-340504

CPE

准备好

CWE

CWE-863 (已确认)

CVSS

4.3 (NVD)

EPSS

0.00233

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-22784
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-22784
CVE Details	https://www.cvedetails.com/cve/CVE-2026-22784/

◂ 上一步一览下一步 ▸

Do you need the next level of professionalism?

Upgrade your account now!