CVE-2026-119330

Nome do Software Vulnerável e Versões Afetadas Immich versões anteriores a 3.2.0

Descrição A API de criação de links compartilhados no arquivo server/src/services/shared-link.service.ts permite que um invasor autenticado exponha ativos pertencentes a outros usuários. Ao selecionar SharedLinkType.Album para um álbum de sua propriedade enquanto fornece o UUID de um ativo da vítima no parâmetro assetIds, a função SharedLinkService.create() persiste essa associação não verificada. Isso resulta na exposição de metadados, miniaturas e arquivos originais da vítima por meio de uma credencial de link compartilhado anônimo.

Recomendações Atualize para a versão 3.2.0.