Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2026-25118

immich is a high performance self-hosted photo and video management solution. Prior to version 2.6.0, the Immich application is vulnerable to credential disclosure when a user authenticates to a shared album. During the authentication process, the application transmits the album password within the URL query parameters in a GET request to /api/shared-links/me. This exposes the password in browser history, proxy and server logs, and referrer headers, allowing unintended disclosure of authentication credentials. The impact of this vulnerability is the potential compromise of shared album access and unauthorized exposure of sensitive user data. This issue has been patched in version 2.6.0.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.001
EPSS Ranking 24.9%
CVSS Severity
CVSS v3 Score 7.5
Products affected by CVE-2026-25118
  • Futo » Immich » Version: 1.100.0
    cpe:2.3:a:futo:immich:1.100.0
  • Futo » Immich » Version: 1.101.0
    cpe:2.3:a:futo:immich:1.101.0
  • Futo » Immich » Version: 1.102.0
    cpe:2.3:a:futo:immich:1.102.0
  • Futo » Immich » Version: 1.102.1
    cpe:2.3:a:futo:immich:1.102.1
  • Futo » Immich » Version: 1.102.2
    cpe:2.3:a:futo:immich:1.102.2
  • Futo » Immich » Version: 1.102.3
    cpe:2.3:a:futo:immich:1.102.3
  • Futo » Immich » Version: 1.103.0
    cpe:2.3:a:futo:immich:1.103.0
  • Futo » Immich » Version: 1.103.1
    cpe:2.3:a:futo:immich:1.103.1
  • Futo » Immich » Version: 1.104.0
    cpe:2.3:a:futo:immich:1.104.0
  • Futo » Immich » Version: 1.105.0
    cpe:2.3:a:futo:immich:1.105.0
  • Futo » Immich » Version: 1.105.1
    cpe:2.3:a:futo:immich:1.105.1
  • Futo » Immich » Version: 1.106.0
    cpe:2.3:a:futo:immich:1.106.0
  • Futo » Immich » Version: 1.106.1
    cpe:2.3:a:futo:immich:1.106.1
  • Futo » Immich » Version: 1.106.2
    cpe:2.3:a:futo:immich:1.106.2
  • Futo » Immich » Version: 1.106.3
    cpe:2.3:a:futo:immich:1.106.3
  • Futo » Immich » Version: 1.106.4
    cpe:2.3:a:futo:immich:1.106.4
  • Futo » Immich » Version: 1.107.0
    cpe:2.3:a:futo:immich:1.107.0
  • Futo » Immich » Version: 1.107.1
    cpe:2.3:a:futo:immich:1.107.1
  • Futo » Immich » Version: 1.107.2
    cpe:2.3:a:futo:immich:1.107.2
  • Futo » Immich » Version: 1.108.0
    cpe:2.3:a:futo:immich:1.108.0
  • Futo » Immich » Version: 1.109.0
    cpe:2.3:a:futo:immich:1.109.0
  • Futo » Immich » Version: 1.109.1
    cpe:2.3:a:futo:immich:1.109.1
  • Futo » Immich » Version: 1.109.2
    cpe:2.3:a:futo:immich:1.109.2
  • Futo » Immich » Version: 1.110.0
    cpe:2.3:a:futo:immich:1.110.0
  • Futo » Immich » Version: 1.111.0
    cpe:2.3:a:futo:immich:1.111.0
  • Futo » Immich » Version: 1.112.0
    cpe:2.3:a:futo:immich:1.112.0
  • Futo » Immich » Version: 1.112.1
    cpe:2.3:a:futo:immich:1.112.1
  • Futo » Immich » Version: 1.113.0
    cpe:2.3:a:futo:immich:1.113.0
  • Futo » Immich » Version: 1.113.1
    cpe:2.3:a:futo:immich:1.113.1
  • Futo » Immich » Version: 1.114.0
    cpe:2.3:a:futo:immich:1.114.0
  • Futo » Immich » Version: 1.115.0
    cpe:2.3:a:futo:immich:1.115.0
  • Futo » Immich » Version: 1.116.0
    cpe:2.3:a:futo:immich:1.116.0
  • Futo » Immich » Version: 1.116.1
    cpe:2.3:a:futo:immich:1.116.1
  • Futo » Immich » Version: 1.116.2
    cpe:2.3:a:futo:immich:1.116.2
  • Futo » Immich » Version: 1.117.0
    cpe:2.3:a:futo:immich:1.117.0
  • Futo » Immich » Version: 1.118.0
    cpe:2.3:a:futo:immich:1.118.0
  • Futo » Immich » Version: 1.118.1
    cpe:2.3:a:futo:immich:1.118.1
  • Futo » Immich » Version: 1.118.2
    cpe:2.3:a:futo:immich:1.118.2
  • Futo » Immich » Version: 1.119.0
    cpe:2.3:a:futo:immich:1.119.0
  • Futo » Immich » Version: 1.119.1
    cpe:2.3:a:futo:immich:1.119.1
  • Futo » Immich » Version: 1.120.0
    cpe:2.3:a:futo:immich:1.120.0
  • Futo » Immich » Version: 1.120.1
    cpe:2.3:a:futo:immich:1.120.1
  • Futo » Immich » Version: 1.120.2
    cpe:2.3:a:futo:immich:1.120.2
  • Futo » Immich » Version: 1.121.0
    cpe:2.3:a:futo:immich:1.121.0
  • Futo » Immich » Version: 1.122.0
    cpe:2.3:a:futo:immich:1.122.0
  • Futo » Immich » Version: 1.122.1
    cpe:2.3:a:futo:immich:1.122.1
  • Futo » Immich » Version: 1.122.2
    cpe:2.3:a:futo:immich:1.122.2
  • Futo » Immich » Version: 1.122.3
    cpe:2.3:a:futo:immich:1.122.3
  • Futo » Immich » Version: 1.123.0
    cpe:2.3:a:futo:immich:1.123.0
  • Futo » Immich » Version: 1.124.0
    cpe:2.3:a:futo:immich:1.124.0
  • Futo » Immich » Version: 1.124.1
    cpe:2.3:a:futo:immich:1.124.1
  • Futo » Immich » Version: 1.124.2
    cpe:2.3:a:futo:immich:1.124.2
  • Futo » Immich » Version: 1.125.0
    cpe:2.3:a:futo:immich:1.125.0
  • Futo » Immich » Version: 1.125.1
    cpe:2.3:a:futo:immich:1.125.1
  • Futo » Immich » Version: 1.125.2
    cpe:2.3:a:futo:immich:1.125.2
  • Futo » Immich » Version: 1.125.3
    cpe:2.3:a:futo:immich:1.125.3
  • Futo » Immich » Version: 1.125.4
    cpe:2.3:a:futo:immich:1.125.4
  • Futo » Immich » Version: 1.125.5
    cpe:2.3:a:futo:immich:1.125.5
  • Futo » Immich » Version: 1.125.6
    cpe:2.3:a:futo:immich:1.125.6
  • Futo » Immich » Version: 1.125.7
    cpe:2.3:a:futo:immich:1.125.7
  • Futo » Immich » Version: 1.126.0
    cpe:2.3:a:futo:immich:1.126.0
  • Futo » Immich » Version: 1.126.1
    cpe:2.3:a:futo:immich:1.126.1
  • Futo » Immich » Version: 1.127.0
    cpe:2.3:a:futo:immich:1.127.0
  • Futo » Immich » Version: 1.128.0
    cpe:2.3:a:futo:immich:1.128.0
  • Futo » Immich » Version: 1.129.0
    cpe:2.3:a:futo:immich:1.129.0
  • Futo » Immich » Version: 1.130.0
    cpe:2.3:a:futo:immich:1.130.0
  • Futo » Immich » Version: 1.130.1
    cpe:2.3:a:futo:immich:1.130.1
  • Futo » Immich » Version: 1.130.2
    cpe:2.3:a:futo:immich:1.130.2
  • Futo » Immich » Version: 1.130.3
    cpe:2.3:a:futo:immich:1.130.3
  • Futo » Immich » Version: 1.131.0
    cpe:2.3:a:futo:immich:1.131.0
  • Futo » Immich » Version: 1.131.1
    cpe:2.3:a:futo:immich:1.131.1
  • Futo » Immich » Version: 1.131.2
    cpe:2.3:a:futo:immich:1.131.2
  • Futo » Immich » Version: 1.131.3
    cpe:2.3:a:futo:immich:1.131.3
  • Futo » Immich » Version: 1.132.0
    cpe:2.3:a:futo:immich:1.132.0
  • Futo » Immich » Version: 1.132.1
    cpe:2.3:a:futo:immich:1.132.1
  • Futo » Immich » Version: 1.132.2
    cpe:2.3:a:futo:immich:1.132.2
  • Futo » Immich » Version: 1.132.3
    cpe:2.3:a:futo:immich:1.132.3
  • Futo » Immich » Version: 1.133.0
    cpe:2.3:a:futo:immich:1.133.0
  • Futo » Immich » Version: 1.133.1
    cpe:2.3:a:futo:immich:1.133.1
  • Futo » Immich » Version: 1.134.0
    cpe:2.3:a:futo:immich:1.134.0
  • Futo » Immich » Version: 1.135.0
    cpe:2.3:a:futo:immich:1.135.0
  • Futo » Immich » Version: 1.135.1
    cpe:2.3:a:futo:immich:1.135.1
  • Futo » Immich » Version: 1.135.2
    cpe:2.3:a:futo:immich:1.135.2
  • Futo » Immich » Version: 1.135.3
    cpe:2.3:a:futo:immich:1.135.3
  • Futo » Immich » Version: 1.136.0
    cpe:2.3:a:futo:immich:1.136.0
  • Futo » Immich » Version: 1.137.0
    cpe:2.3:a:futo:immich:1.137.0
  • Futo » Immich » Version: 1.137.1
    cpe:2.3:a:futo:immich:1.137.1
  • Futo » Immich » Version: 1.137.2
    cpe:2.3:a:futo:immich:1.137.2
  • Futo » Immich » Version: 1.137.3
    cpe:2.3:a:futo:immich:1.137.3
  • Futo » Immich » Version: 1.138.0
    cpe:2.3:a:futo:immich:1.138.0
  • Futo » Immich » Version: 1.138.1
    cpe:2.3:a:futo:immich:1.138.1
  • Futo » Immich » Version: 1.139.0
    cpe:2.3:a:futo:immich:1.139.0
  • Futo » Immich » Version: 1.139.1
    cpe:2.3:a:futo:immich:1.139.1
  • Futo » Immich » Version: 1.139.2
    cpe:2.3:a:futo:immich:1.139.2
  • Futo » Immich » Version: 1.139.3
    cpe:2.3:a:futo:immich:1.139.3
  • Futo » Immich » Version: 1.139.4
    cpe:2.3:a:futo:immich:1.139.4
  • Futo » Immich » Version: 1.140.0
    cpe:2.3:a:futo:immich:1.140.0
  • Futo » Immich » Version: 1.140.1
    cpe:2.3:a:futo:immich:1.140.1
  • Futo » Immich » Version: 1.141.0
    cpe:2.3:a:futo:immich:1.141.0
  • Futo » Immich » Version: 1.141.1
    cpe:2.3:a:futo:immich:1.141.1
  • Futo » Immich » Version: 1.142.0
    cpe:2.3:a:futo:immich:1.142.0
  • Futo » Immich » Version: 1.142.1
    cpe:2.3:a:futo:immich:1.142.1
  • Futo » Immich » Version: 1.143.0
    cpe:2.3:a:futo:immich:1.143.0
  • Futo » Immich » Version: 1.143.1
    cpe:2.3:a:futo:immich:1.143.1
  • Futo » Immich » Version: 1.144.0
    cpe:2.3:a:futo:immich:1.144.0
  • Futo » Immich » Version: 1.144.1
    cpe:2.3:a:futo:immich:1.144.1
  • Futo » Immich » Version: 1.43.0
    cpe:2.3:a:futo:immich:1.43.0
  • Futo » Immich » Version: 1.43.1
    cpe:2.3:a:futo:immich:1.43.1
  • Futo » Immich » Version: 1.44.0
    cpe:2.3:a:futo:immich:1.44.0
  • Futo » Immich » Version: 1.45.0
    cpe:2.3:a:futo:immich:1.45.0
  • Futo » Immich » Version: 1.46.0
    cpe:2.3:a:futo:immich:1.46.0
  • Futo » Immich » Version: 1.46.1
    cpe:2.3:a:futo:immich:1.46.1
  • Futo » Immich » Version: 1.47.0
    cpe:2.3:a:futo:immich:1.47.0
  • Futo » Immich » Version: 1.47.1
    cpe:2.3:a:futo:immich:1.47.1
  • Futo » Immich » Version: 1.47.2
    cpe:2.3:a:futo:immich:1.47.2
  • Futo » Immich » Version: 1.47.3
    cpe:2.3:a:futo:immich:1.47.3
  • Futo » Immich » Version: 1.48.0
    cpe:2.3:a:futo:immich:1.48.0
  • Futo » Immich » Version: 1.48.1
    cpe:2.3:a:futo:immich:1.48.1
  • Futo » Immich » Version: 1.49.0
    cpe:2.3:a:futo:immich:1.49.0
  • Futo » Immich » Version: 1.50.0
    cpe:2.3:a:futo:immich:1.50.0
  • Futo » Immich » Version: 1.50.1
    cpe:2.3:a:futo:immich:1.50.1
  • Futo » Immich » Version: 1.51.0
    cpe:2.3:a:futo:immich:1.51.0
  • Futo » Immich » Version: 1.51.1
    cpe:2.3:a:futo:immich:1.51.1
  • Futo » Immich » Version: 1.51.2
    cpe:2.3:a:futo:immich:1.51.2
  • Futo » Immich » Version: 1.52.0
    cpe:2.3:a:futo:immich:1.52.0
  • Futo » Immich » Version: 1.52.1
    cpe:2.3:a:futo:immich:1.52.1
  • Futo » Immich » Version: 1.53.0
    cpe:2.3:a:futo:immich:1.53.0
  • Futo » Immich » Version: 1.54.0
    cpe:2.3:a:futo:immich:1.54.0
  • Futo » Immich » Version: 1.54.1
    cpe:2.3:a:futo:immich:1.54.1
  • Futo » Immich » Version: 1.55.0
    cpe:2.3:a:futo:immich:1.55.0
  • Futo » Immich » Version: 1.55.1
    cpe:2.3:a:futo:immich:1.55.1
  • Futo » Immich » Version: 1.56.0
    cpe:2.3:a:futo:immich:1.56.0
  • Futo » Immich » Version: 1.56.1
    cpe:2.3:a:futo:immich:1.56.1
  • Futo » Immich » Version: 1.56.2
    cpe:2.3:a:futo:immich:1.56.2
  • Futo » Immich » Version: 1.57.0
    cpe:2.3:a:futo:immich:1.57.0
  • Futo » Immich » Version: 1.57.1
    cpe:2.3:a:futo:immich:1.57.1
  • Futo » Immich » Version: 1.58.0
    cpe:2.3:a:futo:immich:1.58.0
  • Futo » Immich » Version: 1.59.0
    cpe:2.3:a:futo:immich:1.59.0
  • Futo » Immich » Version: 1.59.1
    cpe:2.3:a:futo:immich:1.59.1
  • Futo » Immich » Version: 1.60.0
    cpe:2.3:a:futo:immich:1.60.0
  • Futo » Immich » Version: 1.61.0
    cpe:2.3:a:futo:immich:1.61.0
  • Futo » Immich » Version: 1.62.0
    cpe:2.3:a:futo:immich:1.62.0
  • Futo » Immich » Version: 1.62.1
    cpe:2.3:a:futo:immich:1.62.1
  • Futo » Immich » Version: 1.63.0
    cpe:2.3:a:futo:immich:1.63.0
  • Futo » Immich » Version: 1.63.1
    cpe:2.3:a:futo:immich:1.63.1
  • Futo » Immich » Version: 1.63.2
    cpe:2.3:a:futo:immich:1.63.2
  • Futo » Immich » Version: 1.64.0
    cpe:2.3:a:futo:immich:1.64.0
  • Futo » Immich » Version: 1.65.0
    cpe:2.3:a:futo:immich:1.65.0
  • Futo » Immich » Version: 1.66.0
    cpe:2.3:a:futo:immich:1.66.0
  • Futo » Immich » Version: 1.66.1
    cpe:2.3:a:futo:immich:1.66.1
  • Futo » Immich » Version: 1.67.0
    cpe:2.3:a:futo:immich:1.67.0
  • Futo » Immich » Version: 1.67.1
    cpe:2.3:a:futo:immich:1.67.1
  • Futo » Immich » Version: 1.67.2
    cpe:2.3:a:futo:immich:1.67.2
  • Futo » Immich » Version: 1.68.0
    cpe:2.3:a:futo:immich:1.68.0
  • Futo » Immich » Version: 1.69.0
    cpe:2.3:a:futo:immich:1.69.0
  • Futo » Immich » Version: 1.70.0
    cpe:2.3:a:futo:immich:1.70.0
  • Futo » Immich » Version: 1.71.0
    cpe:2.3:a:futo:immich:1.71.0
  • Futo » Immich » Version: 1.72.0
    cpe:2.3:a:futo:immich:1.72.0
  • Futo » Immich » Version: 1.72.1
    cpe:2.3:a:futo:immich:1.72.1
  • Futo » Immich » Version: 1.72.2
    cpe:2.3:a:futo:immich:1.72.2
  • Futo » Immich » Version: 1.73.0
    cpe:2.3:a:futo:immich:1.73.0
  • Futo » Immich » Version: 1.74.0
    cpe:2.3:a:futo:immich:1.74.0
  • Futo » Immich » Version: 1.75.0
    cpe:2.3:a:futo:immich:1.75.0
  • Futo » Immich » Version: 1.75.1
    cpe:2.3:a:futo:immich:1.75.1
  • Futo » Immich » Version: 1.75.2
    cpe:2.3:a:futo:immich:1.75.2
  • Futo » Immich » Version: 1.76.0
    cpe:2.3:a:futo:immich:1.76.0
  • Futo » Immich » Version: 1.76.1
    cpe:2.3:a:futo:immich:1.76.1
  • Futo » Immich » Version: 1.77.0
    cpe:2.3:a:futo:immich:1.77.0
  • Futo » Immich » Version: 1.78.0
    cpe:2.3:a:futo:immich:1.78.0
  • Futo » Immich » Version: 1.78.1
    cpe:2.3:a:futo:immich:1.78.1
  • Futo » Immich » Version: 1.79.0
    cpe:2.3:a:futo:immich:1.79.0
  • Futo » Immich » Version: 1.79.1
    cpe:2.3:a:futo:immich:1.79.1
  • Futo » Immich » Version: 1.80.0
    cpe:2.3:a:futo:immich:1.80.0
  • Futo » Immich » Version: 1.81.0
    cpe:2.3:a:futo:immich:1.81.0
  • Futo » Immich » Version: 1.81.1
    cpe:2.3:a:futo:immich:1.81.1
  • Futo » Immich » Version: 1.82.0
    cpe:2.3:a:futo:immich:1.82.0
  • Futo » Immich » Version: 1.82.1
    cpe:2.3:a:futo:immich:1.82.1
  • Futo » Immich » Version: 1.83.0
    cpe:2.3:a:futo:immich:1.83.0
  • Futo » Immich » Version: 1.84.0
    cpe:2.3:a:futo:immich:1.84.0
  • Futo » Immich » Version: 1.85.0
    cpe:2.3:a:futo:immich:1.85.0
  • Futo » Immich » Version: 1.86.0
    cpe:2.3:a:futo:immich:1.86.0
  • Futo » Immich » Version: 1.87.0
    cpe:2.3:a:futo:immich:1.87.0
  • Futo » Immich » Version: 1.88.0
    cpe:2.3:a:futo:immich:1.88.0
  • Futo » Immich » Version: 1.88.1
    cpe:2.3:a:futo:immich:1.88.1
  • Futo » Immich » Version: 1.88.2
    cpe:2.3:a:futo:immich:1.88.2
  • Futo » Immich » Version: 1.89.0
    cpe:2.3:a:futo:immich:1.89.0
  • Futo » Immich » Version: 1.90.0
    cpe:2.3:a:futo:immich:1.90.0
  • Futo » Immich » Version: 1.90.1
    cpe:2.3:a:futo:immich:1.90.1
  • Futo » Immich » Version: 1.90.2
    cpe:2.3:a:futo:immich:1.90.2
  • Futo » Immich » Version: 1.91.0
    cpe:2.3:a:futo:immich:1.91.0
  • Futo » Immich » Version: 1.91.1
    cpe:2.3:a:futo:immich:1.91.1
  • Futo » Immich » Version: 1.91.2
    cpe:2.3:a:futo:immich:1.91.2
  • Futo » Immich » Version: 1.91.3
    cpe:2.3:a:futo:immich:1.91.3
  • Futo » Immich » Version: 1.91.4
    cpe:2.3:a:futo:immich:1.91.4
  • Futo » Immich » Version: 1.92.0
    cpe:2.3:a:futo:immich:1.92.0
  • Futo » Immich » Version: 1.92.1
    cpe:2.3:a:futo:immich:1.92.1
  • Futo » Immich » Version: 1.93.0
    cpe:2.3:a:futo:immich:1.93.0
  • Futo » Immich » Version: 1.93.1
    cpe:2.3:a:futo:immich:1.93.1
  • Futo » Immich » Version: 1.93.2
    cpe:2.3:a:futo:immich:1.93.2
  • Futo » Immich » Version: 1.93.3
    cpe:2.3:a:futo:immich:1.93.3
  • Futo » Immich » Version: 1.94.0
    cpe:2.3:a:futo:immich:1.94.0
  • Futo » Immich » Version: 1.94.1
    cpe:2.3:a:futo:immich:1.94.1
  • Futo » Immich » Version: 1.95.0
    cpe:2.3:a:futo:immich:1.95.0
  • Futo » Immich » Version: 1.95.1
    cpe:2.3:a:futo:immich:1.95.1
  • Futo » Immich » Version: 1.96.0
    cpe:2.3:a:futo:immich:1.96.0
  • Futo » Immich » Version: 1.97.0
    cpe:2.3:a:futo:immich:1.97.0
  • Futo » Immich » Version: 1.98.0
    cpe:2.3:a:futo:immich:1.98.0
  • Futo » Immich » Version: 1.98.1
    cpe:2.3:a:futo:immich:1.98.1
  • Futo » Immich » Version: 1.98.2
    cpe:2.3:a:futo:immich:1.98.2
  • Futo » Immich » Version: 1.99.0
    cpe:2.3:a:futo:immich:1.99.0
  • Futo » Immich » Version: 2.0.0
    cpe:2.3:a:futo:immich:2.0.0
  • Futo » Immich » Version: 2.0.1
    cpe:2.3:a:futo:immich:2.0.1
  • Futo » Immich » Version: 2.1.0
    cpe:2.3:a:futo:immich:2.1.0
  • Futo » Immich » Version: 2.2.0
    cpe:2.3:a:futo:immich:2.2.0
  • Futo » Immich » Version: 2.2.1
    cpe:2.3:a:futo:immich:2.2.1
  • Futo » Immich » Version: 2.2.2
    cpe:2.3:a:futo:immich:2.2.2
  • Futo » Immich » Version: 2.2.3
    cpe:2.3:a:futo:immich:2.2.3
  • Futo » Immich » Version: 2.3.0
    cpe:2.3:a:futo:immich:2.3.0
  • Futo » Immich » Version: 2.3.1
    cpe:2.3:a:futo:immich:2.3.1
  • Futo » Immich » Version: 2.4.0
    cpe:2.3:a:futo:immich:2.4.0
  • Futo » Immich » Version: 2.4.1
    cpe:2.3:a:futo:immich:2.4.1
  • Futo » Immich » Version: 2.5.0
    cpe:2.3:a:futo:immich:2.5.0
  • Futo » Immich » Version: 2.5.1
    cpe:2.3:a:futo:immich:2.5.1
  • Futo » Immich » Version: 2.5.2
    cpe:2.3:a:futo:immich:2.5.2
  • Futo » Immich » Version: 2.5.3
    cpe:2.3:a:futo:immich:2.5.3
  • Futo » Immich » Version: 2.5.4
    cpe:2.3:a:futo:immich:2.5.4
  • Futo » Immich » Version: 2.5.5
    cpe:2.3:a:futo:immich:2.5.5
  • Futo » Immich » Version: 2.5.6
    cpe:2.3:a:futo:immich:2.5.6


Products
Pricing
Contact Us

Shodan ® - All rights reserved