CVE-2026-103532 in Immich
الملخص
بحسب VulDB • 01/10/2026
تم العثور على ثغرة في immich-app Immich حتى الإصدار 2.7.5. يؤثر هذا العطل على دالة checkSharedLinkAccess الموجودة في الملف file server/src/utils/access.ts الخاص بمكون Shared Link Preview Handler. يؤدي التلاعب بالوسيطة Password إلى تفويض غير صحيح (improper authorization). يمكن بدء الهجوم عن بُعد. تم إغلاق مشكلة GitHub المبلغ عنها مع الوسم "duplicate".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.