PT-2026-70115
CVE-2026-72540
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PhotoPrism السابقة لـ commit bb0b933
الوصف
تحدث ثغرة «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR) عندما يتيح أحد التطبيقات الوصول المباشر إلى الكائنات بناءً على المدخلات التي يقدمها المستخدم. في هذه الحالة، يفشل معالج
AlbumCover في التحقق مما إذا كان المستخدم الطالب مخولًا بالوصول إلى ألبوم معين قبل عرض صورة الغلاف. ونتيجة لذلك، يمكن لأي مستخدم يمتلك رمز معاينة صالحًا تعداد صور الغلاف بدقة أصلية وتنزيلها من ألبومات تخص مستخدمين آخرين.التوصيات
تحديث PhotoPrism إلى الإصدار bb0b933 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾