CVE-2026-57943
Orta
Açıklama
1.0.0 öncesindeki LibrePhotos, SetPhotosShared uç noktasında, kimliği doğrulanmış kullanıcıların sahiplik doğrulamasını atlayarak diğer kullanıcıların özel fotoğraflarına erişim yetkisi vermelerine olanak tanıyan hatalı bir nesne düzeyinde yetkilendirme zafiyeti içermektedir. Saldırganlar, uygun sahip kontrolleri olmadan shared_to ilişkilerini manipüle ederek diğer kullanıcılara ait rastgele özel fotoğrafları okuyabilirler.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünLibrephotos
Yayın29 Haz 2026
İlk görülme29 Haz 2026
Nasıl düzeltilir
Güncelleyin
- LibrePhotos librephotos1.0.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| LibrePhotos librephotos | v < 1.0.0 | 1.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.