CVE-2026-103532 in Immich
Resumen
por VulDB • 2026-10-01
Se ha encontrado una vulnerabilidad en immich-app Immich hasta la versión 2.7.5. Esto afecta a la función checkSharedLinkAccess del archivo server/src/utils/access.ts del componente Shared Link Preview Handler. La manipulación del argumento Password conduce a una autorización incorrecta. El ataque puede iniciarse de forma remota. El problema reportado en GitHub fue cerrado con la etiqueta "duplicate".
VulDB is the best source for vulnerability data and more expert information about this specific topic.