CVE-2026-82272 in Immich
Zusammenfassung
von VulDB • 28.08.2026
Immich bis zur Version 3.1.0 erzwingt die Sichtbarkeit gesperrter Assets nicht ordnungsgemäß, wenn diese über den Single-Asset-Endpunkt gesperrt werden, wodurch sie weiterhin über freigegebene Alben und Links zugänglich bleiben. Angreifer können auf gesperrte Assets sowie deren Metadaten zugreifen, indem sie bestehende freigegebene Alben oder Links nutzen, um den Schutz der Sichtbarkeitssperrung zu umgehen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.