🇰🇷 한글 설명
Immich 3.2.4 미만 버전에서 인증된 일반 사용자가 악성 SVG 파일을 업로드하여 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 SVG 파일 내의 image href 값을 이용해 ImageMagick의 MSL 및 VIDEO 코더 기능을 악용함으로써 immich-server 컨테이너 내에서 코드를 실행할 수 있습니다.
💡 쉬운 설명
사진 관리 프로그램인 Immich에 특수하게 제작된 이미지 파일을 올리면, 서버가 이 이미지를 처리하는 과정에서 해커의 명령어가 실행될 수 있는 문제입니다. 일반 사용자 권한만 있어도 서버 전체를 위험하게 만들 수 있습니다.
🇺🇸 원문 (English)
Immich is a high-performance self-hosted photo and video management solution. Prior to 3.2.4, an authenticated non-admin user could upload SVG files that thumbnail-generation code in server/src/repositories/media.repository.ts passed to libvips. Files that bypassed libvips' native SVG loader fell through to ImageMagick, where attacker-controlled <image href> values reached unrestricted MSL and VIDEO coder operations. By storing one crafted asset and referencing its path from a second delayed-marker SVG, an attacker could execute code in the immich-server container when thumbnail processing ran. This issue is fixed in version 3.2.4.
📍 영향받는 시스템
Immich version prior to 3.2.4
⚔️ 공격 벡터
인증된 사용자가 조작된 SVG 파일을 업로드하여 썸네일 생성 프로세스를 유도함
🛡️ 대응 방법
Immich를 최신 버전인 3.2.4 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 3.2.4 미만인지 확인하여 취약 여부를 판단합니다.
docker exec immich_server grep 'version' /app/package.json || echo 'Check Immich version manually'
💻 영향받는 소프트웨어
Multi-Domain Security Management Server