CVE-2026-105764
Təsvir
Immich yüksək performanslı, özünə məxsus host edilən foto və video idarəetmə həllidir. Versiya 3.2.4-dən əvvəl, autentifikasiya olunmuş admin olmayan istifadəçi, server/src/repositories/media.repository.ts faylında yerləşən kiçik şəkil (thumbnail) generasiya kodu tərəfindən libvips-ə ötürülən SVG faylları yükləyə bilərdi. libvips-in yerli SVG yükləyicisini yan keçən fayllar ImageMagick-ə yönləndirilirdi və burada hücumçu tərəfindən idarə olunan <image href> dəyərləri məhdudiyyətsiz MSL və VIDEO koder əməliyyatlarına çatırdı. Bir xüsusi hazırlanmış aktiv saxlayaraq və ikinci gecikmiş markerli SVG-dən onun yoluna istinad edərək, hücumçu kiçik şəkillərin emalı zamanı immich-server konteynerində kodun icrasını həyata keçirə bilərdi. Bu problem 3.2.4 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| immich-app immich | < 3.2.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.