CVE-2026-57943
Orta
Təsvir
LibrePhotos 1.0.0 versiyasından əvvəl SetPhotosShared endpointində obyekt səviyyəsində avtorizasiyanın pozulması zəifliyi mövcuddur ki, bu da autentifikasiyadan keçmiş istifadəçilərə sahiblik yoxlamasını yan keçməklə digər istifadəçilərin şəxsi fotoşəkillərinə giriş əldə etməyə imkan verir. Hücum edənlər düzgün sahiblik yoxlamaları olmadan shared_to əlaqələrini manipulyasiya edərək digər istifadəçilərə məxsus istənilən şəxsi fotoşəkilləri oxuya bilərlər.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
MəhsulLibrephotos
Dərc29 iyn 2026
İlk görülmə29 iyn 2026
Necə düzəltmək olar
Yeniləyin
- LibrePhotos librephotos1.0.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| LibrePhotos librephotos | v < 1.0.0 | 1.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.