CVE-2026-23896 in immich

Resumen

por MITRE • 2026-01-29

immich es una solución de gestión de fotos y videos autoalojada de alto rendimiento. Antes de la versión 2.5.0, las claves API pueden escalar sus propios permisos al llamar al endpoint de actualización, permitiendo que una clave API de bajo privilegio se otorgue acceso administrativo completo al sistema. La versión 2.5.0 corrige el problema.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: GitHub M
• Reservar: 2026-01-16
• Divulgación: 2026-01-29
• Moderación: aceptado
• Artículo: VDB-343454
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00303
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23896
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23896
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23896/