CVE-2026-82272 in Immich
Sumário
de VulDB • 29/08/2026
O Immich até a versão 3.1.0 não aplica corretamente as restrições de visibilidade para ativos bloqueados quando eles são protegidos por meio do endpoint de ativo único, permitindo que permaneçam acessíveis através de álbuns compartilhados e links. Os atacantes podem ler os ativos bloqueados e seus metadados ao acessar álbuns ou links já existentes, contornando a proteção contra visibilidade dos recursos bloqueados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.