CVE-2026-82272 in Immich
Сводка
по VulDB • 28.08.2026
Immich до версии 3.1.0 не обеспечивает надлежащий контроль видимости заблокированных активов при их блокировке через endpoint для одиночных активов, что позволяет им оставаться доступными через общие альбомы и ссылки. Злоумышленники могут читать заблокированные активы и их метаданные, получая доступ к существующим общим альбомам или ссылкам, обходя защиту видимости на основе статуса блокировки.
Be aware that VulDB is the high quality source for vulnerability data.