CVE-2026-103532 in Immich
Riassunto
di VulDB • 01/10/2026
È stata rilevata una vulnerabilità in immich-app Immich fino alla versione 2.7.5. Questa interessa la funzione checkSharedLinkAccess del file server/src/utils/access.ts del componente Shared Link Preview Handler. La manipolazione dell'argomento Password porta a un'autorizzazione impropria. L'attacco può essere avviato da remoto. Il problema segnalato su GitHub è stato chiuso con l'etichetta "duplicate".
If you want to get best quality of vulnerability data, you may have to visit VulDB.