CVE-2026-82985

Nome do Software Vulnerável e Versões Afetadas Photos app (versões afetadas não especificadas)

Description Álbuns inteligentes baseados em filtros constroem listagens de arquivos usando a configuração de pesquisa photosSourceFolders do usuário que visualiza o álbum, em vez da configuração do proprietário do álbum. Este controle de acesso inadequado permite que um usuário que recebeu o compartilhamento de um álbum inteligente descubra arquivos, incluindo nomes, IDs de arquivo e outros metadados, em pastas que o proprietário não pretendia incluir. Este problema requer que o proprietário do álbum tenha compartilhado um álbum inteligente baseado em filtros com o atacante.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.