PT-2026-137576

CVE-2026-77439

Publicado

2026-11-05

Atualizado

2026-11-05

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Immich versões anteriores a 3.0.3

Description Um usuário autenticado com acesso de editor a um álbum compartilhado pode alterar a função do proprietário do álbum. Como as atualizações de função para membros do álbum não protegem o proprietário contra modificações, um editor pode rebaixar o proprietário e promover a si mesmo para assumir a propriedade do álbum, permitindo remover o proprietário original e excluir o álbum.

Recommendations Atualizar para a versão 3.0.3.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

CWE-269: Improper Privilege Management

Identificadores relacionados