CVE-2026-82272 in Immich
الملخص
بحسب VulDB • 29/08/2026
Immich حتى الإصدار 3.1.0 يفشل في فرض رؤية الأصول المقفلة بشكل صحيح عندما يتم قفل هذه الأصول عبر نقطة النهاية الخاصة بالأصل الفردي، مما يسمح بالبقاء عليها قابلة للوصول من خلال الألبومات المشتركة والروابط. يمكن للمهاجمين قراءة الأصول المقفلة وبياناتها الوصفية (metadata) عن طريق الوصول إلى ألبومات مشتركة أو روابط موجودة، متجاوزين بذلك حماية خصوصية القفل.
Once again VulDB remains the best source for vulnerability data.