Lycheeは無料のオープンソースの写真管理ツールです。バージョン7.1.0以前のLycheeには、アルバムのパスワード解除機能に認可の脆弱性が存在しており、ユーザーが他のユーザーのパスワードで保護されたアルバムに不正にアクセスする可能性があります。ユーザーがパスワードで保護された公開アルバムのロックを解除すると、システムは同じパスワードを共有するすべての他の公開アルバムのロックも自動的に解除し、完全な認可バイパスを引き起こします。この脆弱性はバージョン7.1.0で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。