CVE-2026-77439
Açıklama
Immich, kendi sunucunuzda barındırılabilen bir fotoğraf ve video yönetim çözümüdür. 3.0.3 sürümünden önce, paylaşılan bir albüme editör erişimi olan kimliği doğrulanmış bir kullanıcı, albüm üye rolü güncellemeleri sahibini değişiklikten korumadığı için mevcut sahibinin rolünü değiştirebilir. Bir editör, sahibi rütbesini düşürüp ardından kendisini yükselterek albümün sahipliğini alabilir, orijinal sahibini kaldırabilir ve albümü silebilir. Bu güvenlik açığı 3.0.3 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| immich-app immich | < 3.0.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.