CVE-2026-119329 in Immich
요약
\~에 의해 VulDB • 2026. 10. 30.
Immich은 고성능의 자체 호스팅 사진 및 비디오 관리 솔루션입니다. 버전 3.0.0 이전에는 `GET /api/map/markers` 엔드포인트가 `withPartners=true`일 때 server/src/services/map.service.ts를 사용하여 파트너 소유자 식별자를 추가하고, `isArchived=true`일 때 server/src/repositories/map.repository.ts가 선택된 모든 소유자에게 Archive 가시성을 적용했습니다. 이로 인해 보기 전용(partner) 사용자는 타임라인과 직접 접근 경로에서 아카이브된 파트너 자산이 제외되더라도 공유자의 아카이브된 사진 또는 비디오의 GPS 좌표와 존재 여부를 열거할 수 있었습니다. 노출 범위는 위치 메타데이터 및 애셋 식별자에 한정되며, 이미지 바이트는 checkPartnerAccess에 의해 보호됩니다. 이 문제는 버전 3.0.0에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.