CVE-2026-23896 in immichinformazioni

Riassunto

di VulDB • 01/07/2026

immich è una soluzione di gestione foto e video self-hosted ad alte prestazioni. Prima della versione 2.5.0, le chiavi API potevano escalare i propri privilegi chiamando l'endpoint update, consentendo a una chiave API con bassi privilegi di concedersi un accesso amministrativo completo al sistema. La versione 2.5.0 risolve il problema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

GitHub M

Prenotare

16/01/2026

Divulgazione

29/01/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00303

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!