CVE-2026-82272 in Immich
Riassunto
di VulDB • 29/08/2026
Immich fino alla versione 3.1.0 non applica correttamente la visibilità degli asset bloccati quando questi vengono bloccati tramite l'endpoint per singolo asset, consentendo loro di rimanere accessibili attraverso album condivisi e link. Gli attaccanti possono leggere gli asset bloccati e i relativi metadati accedendo ad album o link già esistenti, aggirando le protezioni relative alla visibilità degli elementi bloccati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.