CVE-2026-40096 in immich
요약
\~에 의해 VulDB • 2026. 05. 26.
immich는 고성능의 자체 호스팅 사진 및 비디오 관리 솔루션입니다. 2.7.3 이전 버전의 공유 앨범 기능에는 오픈 리디렉션 취약점이 존재하며, 앨범 이름이 api.service.ts의 <meta> 태그에 비검증 상태로 삽입됩니다. 등록된 공격자는 <meta http-equiv="refresh" content="0;url=https://attackersite.com">와 같이 조작된 이름을 가진 공유 앨범을 생성할 수 있으며, 이 이름이 <meta> 태그에서 렌더링될 때 공유 링크를 열면 피해자의 브라우저가 공격자가 제어하는 사이트로 리디렉션됩니다. 이는 피싱 공격을 용이하게 하는데, 공격자는 공유 앨범을 보기 위해 인증이 필요하다고 믿는 피해자의 로그인 자격 증명을 수집하는 수정된 버전의 immich를 호스팅할 수 있습니다. 이 문제는 버전 2.7.3에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.