جزئیات آسیب‌پذیری
CVE-2026-59258
immich-app Immich
immich < 3.0.3 Shared Album Editor Ownership Takeover via updateUser
CVSS 4.0
7.2بالا
شرح رسمی (انگلیسی)
immich before 3.0.3 contains a broken access control vulnerability in the PUT /albums/:id/user/:userId endpoint that allows shared album editors to modify member roles without owner-only restrictions. Attackers with editor access can demote the album owner to editor and promote themselves to owner in sequential requests, gaining full control including deletion and eviction capabilities.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.2بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N |
| 8.3بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| immich-app | Immich | v < 3.0.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://github.com/immich-app/immich/issues/29857 technical-descriptionexploitissue-tracking
- https://github.com/immich-app/immich/releases/tag/v3.0.3 release-notes
- https://github.com/immich-app/immich/pull/29883 issue-trackingpatch
- https://github.com/immich-app/immich/commit/84dff19ca9a467752d848ff54763d62c04ebf960 patch
- https://www.vulncheck.com/advisories/immich-shared-album-editor-ownership-takeover-via-updateuser third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۲۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۵٪
احتمال بهره‌برداری در ۳۰ روز
۳۹٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-863Incorrect Authorization