PT-2026-103656

CVE-2026-103532

Publicado

2026-10-01

Atualizado

2026-10-01

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X

Nome do Software Vulnerável e Versões Afetadas Immich versões anteriores a 2.7.6

Description Ocorre uma autorização inadequada no componente Shared Link Preview Handler, especificamente na função checkSharedLinkAccess() localizada em server/src/utils/access.ts. Um invasor remoto pode explorar isso manipulando o argumento Password para contornar os controles de autorização.

Recommendations Atualize para a versão 2.7.6 ou posterior. Como medida de mitigação temporária, restrinja o acesso à funcionalidade do Shared Link Preview Handler.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Geochen

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-285: Improper Authorization

CWE-266: Incorrect Privilege Assignment

Identificadores relacionados