PT-2026-137576
CVE-2026-77439
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Immich الإصدارات السابقة لـ 3.0.3
Description
يمكن لمستخدم مصرح له يمتلك صلاحيات محرر في ألبوم مشترك تغيير دور المالك الحالي. نظرًا لأن تحديثات أدوار أعضاء الألبوم لا تحمي المالك من التعديل، يمكن للمحرر خفض رتبة المالك ثم ترقية نفسه للاستحواذ على ملكية الألبوم، مما يسمح له بإزالة المالك الأصلي وحذف الألبوم.
Recommendations
التحديث إلى الإصدار 3.0.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾