CVE-2026-77884

7.1 Élevée

Publiée le 14/09/2026 à 21:17 · Modifiée le 18/09/2026 à 21:44 · Analyse NVD reportée · Source : help@fluidattacks.com

Description

Gallery - Private Photo Vault 1.0.41 starts an unauthenticated HTTP server that is reachable from the local network. The server listens on TCP port 8080 and serves files and directory listings from Android external storage.

Traduire en français

Produits concernés

Brain Trust Gallery - Private Photo Vault

Scores CVSS

Version	Score	Source	Vecteur
4.0	7.1 Élevée	help@fluidattacks.com	`CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-552

Références

https://fluidattacks.com/advisories/suicide
https://play.google.com/store/apps/details?id=bt.photo.video.lock.album
https://fluidattacks.com/advisories/suicide

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories