CVE-2026-104356-pictshare-weak-delete-code

CVE-2026-104356 — PictShare 中通过 rand 生成可预测的 deletecode 经授权的安全研究。PoC 仅供防御和教育用途。 PictShare 使用 getRandomString 生成 deletecode 授权令牌，该函数从 PHP 的非加密 rand 中提取每个字符。由于 rand 不是 CSPRNG——而且同一个生成器 还产生每个共享 URL 中显示的公开文件哈希——deletecode 是可预测的，而非保密的，从而允许在从未从 info 端点读取代码的情况下未经授权删除托管的文件。 | ---|--- CVE| CVE-2026-104356...