CVE-2026-59258

Yüksek

Açıklama

3.0.3 sürümünden önceki immich, PUT /albums/:id/user/:userId uç noktasında, paylaşılan albüm düzenleyicilerinin üye rollerini yalnızca sahibine özel kısıtlamalar olmaksızın değiştirmesine izin veren bir hatalı erişim kontrolü zafiyeti içermektedir. Düzenleyici erişimine sahip saldırganlar, ardışık isteklerle albüm sahibinin yetkisini düzenleyiciye düşürebilir ve kendilerini sahip olarak yükselterek silme ve çıkarma yetenekleri dahil tam kontrol sağlayabilirler.

ÖnemYüksek

CVSS8.3

İstismar olasılığı—

Ürün

Immich

Yayın15 Tem 2026

İlk görülme15 Tem 2026

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

immich-app immich3.0.3 ya da sonraki bir sürüm

Yamalar

Üretici duyuruları

github.com/immich-app/immich/releases/tag/v3.0.3

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
immich-app immich	v < 3.0.3	3.0.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.