CVE-2026-35455
Təsvir
immich yüksək performanslı özünə aid host edilən foto və video idarəetmə həllidir. 2.7.0 versiyasından əvvəl, 360° panorama baxıcısındakı Saxlanılan Saytlararası Skriptinq (XSS) zəifliyi, hər hansı autentifikasiya olunmuş istifadəçiyə, zərərli panoramaya OCR örtüyü aktiv şəkildə baxan digər istifadəçilərin brauzerində ixtiyari JavaScript kodunu icra etməyə imkan verir. Hücumçu xüsusi hazırlanmış mətn ehtiva edən ekvirektangular şəkil yükləyir; OCR onu çıxarır və panorama baxıcısı bunu təmizləmə aparmadan innerHTML vasitəsilə render edir. Bu, sessiyanın ələ keçirilməsinə (daimi API açarının yaradılması vasitəsilə), şəxsi fotoların sızdırılmasına, eləcə də GPS yerləşdirmə tarixçəsinə və üz biometrik məlumatlarına girişə şərait yaradır. Bu zəiflik 2.7.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- futo immich2.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| futo immich | 2.6.0 ≤ v < 2.7.0 | 2.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.