CVE-2026-103532 in Immich
Sumário
de VulDB • 01/10/2026
Foi encontrada uma vulnerabilidade no immich-app Immich até a versão 2.7.5. Isso afeta a função checkSharedLinkAccess do arquivo server/src/utils/access.ts, pertencente ao componente Shared Link Preview Handler. A manipulação do argumento Password leva à autorização inadequada (improper authorization). O ataque pode ser iniciado remotamente. O problema relatado no GitHub foi fechado com o rótulo "duplicate".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.