CVE-2026-77439— Immich 相册编辑器未授权 API 提权漏洞
一分钟漏洞结论
影响对象
immich-app immich
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Immich 是一款自托管的照片与视频管理解决方案。在 3.0.3 版本之前，拥有共享相册编辑权限的已认证用户能够修改现有所有者的角色，因为相册成员角色更新机制未对所有者提供保护。攻击者可通过先降级所有者、再提升自身角色的方式，夺取相册所有权，移除原始所有者，并删除该相册。此漏洞已在 3.0.3 版本中修复。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-77439 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Immich: Album Editor can escalate to Owner role and remove Owner-role members via unguarded API endpoints
来源: CVE Program / CVE List V5
Vulnerability Description
Immich is a self-hosted photo and video management solution. Prior to 3.0.3, an authenticated user with editor access to a shared album can change the existing owner's role because album member role updates do not protect the owner from modification. By demoting the owner and then promoting themselves, an editor can take ownership of the album, remove the original owner, and delete the album. This vulnerability is fixed in version 3.0.3.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
特权管理不恰当
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| immich-app | immich | < 3.0.3 | - |
|
二、漏洞 CVE-2026-77439 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-77439 的情报信息
请登录查看更多情报信息。
CVE-2026-77439 补丁与修复 (2)
CVE-2026-77439 厂商页面 (1)
-
🔗 Release v3.0.3 · immich-app/immich · GitHub x_refsource_MISC
CVE-2026-77439 其他参考 (1)
-
https://github.com/immich-app/immich/security/advisories/GHSA-c9mf-h82r-8p4j x_refsource_CONFIRM