PT-2026-70115
CVE-2026-72540
·
Publicado
2026-08-11
·
Atualizado
2026-08-11
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
PhotoPrism versões anteriores ao commit bb0b933
Description
Ocorre uma referência direta insegura a objetos (IDOR) quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário. Neste caso, o manipulador
AlbumCover não verifica se o usuário solicitante está autorizado a acessar um álbum específico antes de fornecer a imagem de capa. Consequentemente, qualquer usuário que possua um token de visualização válido pode enumerar e baixar fotos de capa em resolução original de álbuns pertencentes a outros usuários.Recommendations
Atualize o PhotoPrism para o commit bb0b933 ou uma versão posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾