CVE-2026-23896 in immich
Résumé
par VulDB • 01/07/2026
immich est une solution de gestion des photos et vidéos auto-hébergée à haute performance. Avant la version 2.5.0, les clés d'API pouvaient élever leurs propres privilèges en appelant le point de terminaison (endpoint) update, permettant ainsi à une clé d'API à faible privilège de s'accorder un accès administratif complet au système. La version 2.5.0 corrige ce problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.