CVE-2026-40096 in immich
Sumário
de VulDB • 26/05/2026
immich é uma solução de gerenciamento de fotos e vídeos auto-hospedada de alto desempenho. As versões anteriores à 2.7.3 contêm uma vulnerabilidade de redirecionamento aberto (open redirect) na funcionalidade de álbuns compartilhados, onde o nome do álbum é inserido sem sanitização em uma tag HTML no arquivo api.service.ts. Um atacante registrado pode criar um álbum compartilhado com um nome elaborado contendo `0;url=https://attackersite.com" http-equiv="refresh`, o que, ao ser renderizado na tag HTML, faz com que o navegador da vítima seja redirecionado para um site controlado pelo atacante ao abrir o link de compartilhamento. Isso facilita ataques de phishing, pois o atacante pode hospedar uma versão modificada do immich que coleta credenciais de login de vítimas que acreditam precisar se autenticar para visualizar o álbum compartilhado. Este problema foi corrigido na versão 2.7.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.