PT-2025-29266 · Immich · Immich

Pecirep

·

Publicado

2025-07-11

·

Atualizado

2025-07-15

·

CVE-2025-43856

CVSS v4.0

7.3

Alta

VetorAV:N/AC:L/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas: Versões do immich anteriores à 1.132.0
Descrição: O immich é uma solução de gerenciamento de fotos e vídeos auto-hospedada. Existe uma falha na implementação do OAuth2 onde o parâmetro state não é validado. Este parâmetro, funcionando de maneira similar a um token de Falsificação de Solicitação Entre Sites (CSRF), destina-se a verificar se o fluxo de login foi iniciado pelo usuário na sessão atual do navegador. A ausência dessa verificação, combinada com o uso da página /user-settings como URI de redirecionamento, permite que um atacante vincule contas automaticamente. Um atacante pode explorar isso incorporando um iframe oculto ou enviando uma URL de login OAuth forjada, potencialmente efetuando o login de uma vítima na conta OAuth do atacante e, subsequentemente, vinculando as contas dentro do immich. Isso permite que o atacante faça login na conta immich da vítima usando suas próprias credenciais OAuth.
Recomendações: Atualize para a versão 1.132.0 ou posterior do immich para corrigir este problema.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-43856
GHSA-3832-6R8H-9CFM

Produtos afetados

Immich