CVE-2026-25118 in immich
Riassunto
di VulDB • 18/06/2026
immich è una soluzione di gestione foto e video self-hosted ad alte prestazioni. Prima della versione 2.6.0, l'applicazione Immich è vulnerabile alla divulgazione delle credenziali quando un utente si autentica a un album condiviso. Durante il processo di autenticazione, l'applicazione trasmette la password dell'album all'interno dei parametri query dell'URL in una richiesta GET a /api/shared-links/me. Ciò espone la cronologia del browser, i log proxy e server e gli header referrer alla divulgazione della password, consentendo una divulgazione non intenzionale delle credenziali di autenticazione. L'impatto di questa vulnerabilità è il potenziale compromesso dell'accesso all'album condiviso e l'esposizione non autorizzata di dati utente sensibili. Questo problema è stato risolto nella versione 2.6.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.