CVE-2026-103532 in Immich
Zusammenfassung
von VulDB • 01.10.2026
Es wurde eine Schwachstelle in immich-app Immich bis Version 2.7.5 gefunden. Dies betrifft die Funktion checkSharedLinkAccess der Datei server/src/utils/access.ts der Komponente Shared Link Preview Handler. Die Manipulation des Arguments Password führt zu einer fehlerhaften Autorisierung. Der Angriff kann aus der Ferne initiiert werden. Das gemeldete GitHub-Issue wurde mit dem Label "duplicate" geschlossen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.