PT-2026-2295
CVE-2026-22784
·
تاريخ النشر
2026-01-12
·
تاريخ التحديث
2026-01-12
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Lychee، الإصدارات الأقدم من 7.1.0
الوصف
Lychee هو أداة مجانية مفتوحة المصدر لإدارة الصور. توجد ثغرة في وظيفة إلغاء قفل كلمة مرور الألبوم قد تسمح للمستخدمين بالحصول على وصول غير مصرح به إلى ألبومات محمية بكلمة مرور تابعة لمستخدمين آخرين. عندما يقوم مستخدم بإلغاء قفل ألبوم عام محمي بكلمة مرور، يقوم النظام تلقائيًا بإلغاء قفل جميع الألبومات العامة الأخرى التي تشترك في نفس كلمة المرور، مما يتجاوز ضوابط التفويض.
التوصيات
قم بالتحديث إلى الإصدار 7.1.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾