PT-2026-70115 · Unknown · Photoprism
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
PhotoPrism versões anteriores ao commit bb0b933
Description
Ocorre uma referência direta insegura a objetos (IDOR) quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário. Neste caso, o manipulador
AlbumCover não verifica se o usuário solicitante está autorizado a acessar um álbum específico antes de fornecer a imagem de capa. Consequentemente, qualquer usuário que possua um token de visualização válido pode enumerar e baixar fotos de capa em resolução original de álbuns pertencentes a outros usuários.Recommendations
Atualize o PhotoPrism para o commit bb0b933 ou uma versão posterior.
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Photoprism