CVE-2026-85605
Publiée le 2026-09-04 · Dernière modification le 2026-09-04
Les versions de Slink antérieures à la 1.12.3 contiennent une faille dans les points de terminaison des commentaires d'images qui permet à toute personne ayant un accès réseau de lire l'intégralité des fils de discussion. Un attaquant a seulement besoin de connaître l'identifiant d'une image spécifique pour récupérer ces conversations ou s'abonner aux mises à jour en direct. L'exécution de cet exploit ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Slink before 1.12.3 fails to properly authorize access to image comment endpoints, allowing unauthenticated attackers to read comment threads via GET /api/image/{imageId}/comments and server-sent-events subscriptions. Attackers who obtain image IDs out of band can retrieve full comment threads on public images and subscribe to live comment updates without authentication or authorization checks.