immich — это высокопроизводительное автономное решение для управления фотографиями и видео. Версии до 2.7.3 содержат открытую уязвимость перенаправления в функциях общего альбома, при которой имя альбома вставляется в необработанном виде в тег <meta> в api.service.ts. Зарегистрированный злоумышленник может создать общий альбом со специально созданным именем, содержащим 0;url=https://attackersite.com" http-equiv="refresh, которое при отображении в теге <meta property="og:title"> приводит к тому, что браузер жертвы перенаправляется на сайт, контролируемый злоумышленником, при открытии ссылки общего доступа.
Это облегчает фишинговые атаки, поскольку злоумышленник может разместить модифицированную версию immich, которая собирает учетные данные для входа в систему от жертв, которые считают, что им необходимо пройти аутентификацию для просмотра общего альбома. Эта проблема исправлена в версии 2.7.3.
Показать оригинальное описание (EN)
immich is a high performance self-hosted photo and video management solution. Versions prior to 2.7.3 contain an open redirect vulnerability in the shared album functionality, where the album name is inserted unsanitized into a <meta> tag in api.service.ts. A registered attacker can create a shared album with a crafted name containing 0;url=https://attackersite.com" http-equiv="refresh, which when rendered in the <meta property="og:title"> tag causes the victim's browser to redirect to an attacker-controlled site upon opening the share link. This facilitates phishing attacks, as the attacker could host a modified version of immich that collects login credentials from victims who believe they need to authenticate to view the shared album. This issue has been fixed in version 2.7.3.
Характеристики атаки
Последствия
Строка CVSS v4.0