یک آسیب‌پذیری امنیتی با شناسه CVE-2026-96271 در نرم‌افزار Photoview (نسخه‌های تا 2.4.0) شناسایی شده است که سطح شدت آن HIGH ارزیابی شده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی از نوع Authorization Bypass است و در بخش GraphQL mutation مربوط به قابلیت shareAlbum رخ می‌دهد. این باگ به کاربران احراز هویت شده (Authenticated Users) اجازه می‌دهد تا با سوءاستفاده از این نقص، لینک‌های اشتراک‌گذاری را برای آلبوم‌هایی که متعلق به کاربران دیگر است، ایجاد کنند.
سناریوی حمله
- مهاجم می‌تواند با ارسال Album IDهای دلخواه، توکن‌های اشتراک‌گذاری (Share Tokens) معتبری برای آلبوم‌های قربانی تولید کند.
- این امر منجر به افشای عکس‌ها و زیر-آلبوم‌های (Sub-albums) کاربر هدف برای هر کسی می‌شود که لینک مذکور را در اختیار داشته باشد.
- علاوه بر این، مهاجم می‌تواند کنترل نامحدود بر تنظیمات توکن‌های ایجاد شده داشته باشد.
