PT-2026-134167
CVE-2026-119330
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Immich الإصدارات السابقة لـ 3.2.0
الوصف
تسمح واجهة برمجة تطبيقات إنشاء الروابط المشتركة في الملف server/src/services/shared-link.service.ts لمهاجم مصرح له بكشف أصول مملوكة لمستخدمين آخرين. من خلال اختيار
SharedLinkType.Album لألبوم يملكه المهاجم مع تقديم UUID الخاص بأصل الضحية في المعلمة assetIds ، تقوم الدالة SharedLinkService.create() بتثبيت هذا الارتباط غير المفحوص. يؤدي ذلك إلى جعل البيانات الوصفية للضحية والصور المصغرة والملفات الأصلية متاحة من خلال بيانات اعتماد رابط مشترك مجهول.التوصيات
التحديث إلى الإصدار 3.2.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾