CVE-2026-25118

immich yüksek performanslı, kendi sunucunuzda barındırabileceğiniz bir fotoğraf ve video yönetim çözümüdür. Versiyon 2.6.0 öncesinde, Immich uygulaması, bir kullanıcı paylaşılan bir albüme kimlik doğrulaması yaptığında kimlik bilgilerinin ifşa olması zafiyetine sahiptir. Kimlik doğrulama işlemi sırasında uygulama, albüm şifresini /api/shared-links/me adresine gönderilen bir GET isteğindeki URL sorgu parametreleri içinde iletir. Bu durum; şifrenin tarayıcı geçmişinde, proxy ve sunucu günlüklerinde ve referrer başlıklarında görünmesine neden olarak kimlik doğrulama bilgilerinin istenmeyen şekilde ifşa edilmesine yol açar. Bu zafiyetin etkisi, paylaşılan albüm erişiminin potansiyel olarak tehlikeye girmesi ve hassas kullanıcı verilerinin yetkisiz şekilde açığa çıkmasıdır. Bu sorun versiyon 2.6.0 ile düzeltilmiştir.