Към съдържанието
Търсене

CVE-2026-59258: immich-app immich, заобикаляне на вход и права

8.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

immich before 3.0.3 contains a broken access control vulnerability in the PUT /albums/:id/user/:userId endpoint that allows shared album editors to modify member roles without owner-only restrictions. Attackers with editor access can demote the album owner to editor and promote themselves to owner in sequential requests, gaining full control including deletion and eviction capabilities.

Засегнати продукти

  • immich-app immich: преди 3.0.3

Вид слабост

История

  • 15 юли 2026 Публикувано

Други уязвимости в immich-app immich

Първоизточници

CVE-2026-59258: immich-app immich, заобикаляне на вход и права | freedomonline.bg