CanbiZ (MickLesk) ae3e1deece fix(immich): disable upgrade-insecure-requests CSP directive (#13600) ...

Helmet's useDefaults adds upgrade-insecure-requests to the CSP,
which forces browsers to upgrade all HTTP requests to HTTPS.
Since most LXC users access Immich directly via HTTP, this breaks
the web UI completely (CORS errors, spinning logo).

Patch helmet.json after deploy to explicitly null out the directive,
keeping CSP benefits while allowing HTTP access.

Fixes #13597

2026-04-08 19:47:10 +02:00

..

headers

Update .app files (#13595)

2026-04-08 16:05:59 +02:00

2fauth.sh

…

actualbudget.sh

…

adguard.sh

…

adventurelog.sh

…

agentdvr.sh

…

alpine-adguard.sh

…

alpine-bitmagnet.sh

…

alpine-borgbackup-server.sh

…

alpine-caddy.sh

…

alpine-docker.sh

…

alpine-forgejo.sh

…

alpine-garage.sh

…

alpine-gatus.sh

…

alpine-gitea.sh

…

alpine-grafana.sh

…

alpine-ironclaw.sh

IronClaw | Alpine-IronClaw (#13591)

2026-04-08 15:59:21 +02:00

alpine-it-tools.sh

…

alpine-komodo.sh

…

alpine-loki.sh

…

alpine-mariadb.sh

…

alpine-nextcloud.sh

…

alpine-node-red.sh

…

alpine-ntfy.sh

…

alpine-postgresql.sh

…

alpine-prometheus.sh

…

alpine-rclone.sh

…

alpine-redis.sh

…

alpine-redlib.sh

…

alpine-rustdeskserver.sh

…

alpine-rustypaste.sh

…

alpine-syncthing.sh

…

alpine-teamspeak-server.sh

…

alpine-tinyauth.sh

…

alpine-traefik.sh

…

alpine-transmission.sh

…

alpine-valkey.sh

…

alpine-vaultwarden.sh

…

alpine-wakapi.sh

…

alpine-wireguard.sh

…

alpine-zigbee2mqtt.sh

…

alpine.sh

…

ampache.sh

…

anytype-server.sh

…

apache-couchdb.sh

…

apache-guacamole.sh

…

apache-tika.sh

…

apache-tomcat.sh

…

apt-cacher-ng.sh

…

archivebox.sh

…

aria2.sh

…

asterisk.sh

…

audiobookshelf.sh

…

authelia.sh

…

autobrr.sh

…

autocaliweb.sh

…

babybuddy.sh

…

backrest.sh

…

baikal.sh

…

bambuddy.sh

…

bar-assistant.sh

…

bazarr.sh

…

bentopdf.sh

…

beszel.sh

…

bichon.sh

…

birdnet-go.sh

…

bitmagnet.sh

…

blocky.sh

…

bookstack.sh

…

bunkerweb.sh

…

byparr.sh

…

bytestash.sh

…

caddy.sh

…

calibre-web.sh

…

casaos.sh

…

changedetection.sh

changedetection: fix: typing_extensions error (#13548)

2026-04-06 20:27:26 +02:00

channels.sh

…

checkmate.sh

…

checkmk.sh

…

cleanuparr.sh

…

cloudflare-ddns.sh

…

cloudflared.sh

…

cloudreve.sh

…

cockpit.sh

…

comfyui.sh

…

configarr.sh

…

convertx.sh

…

coolify.sh

…

cosmos.sh

…

crafty-controller.sh

…

cronicle.sh

…

cross-seed.sh

…

cryptpad.sh

…

databasus.sh

…

dawarich.sh

…

ddclient.sh

…

debian.sh

…

deconz.sh

…

deluge.sh

…

discopanel.sh

…

dispatcharr.sh

…

docker.sh

…

dockge.sh

…

docmost.sh

…

dokploy.sh

…

dolibarr.sh

…

domain-locker.sh

…

domain-monitor.sh

…

donetick.sh

…

dotnetaspwebapi.sh

…

drawdb.sh

…

drawio.sh

…

duplicati.sh

…

ebusd.sh

…

elementsynapse.sh

…

emby.sh

…

emqx.sh

…

endurain.sh

…

ersatztv.sh

…

esphome.sh

…

evcc.sh

…

excalidraw.sh

…

fhem.sh

…

fileflows.sh

…

firefly.sh

…

fladder.sh

…

flaresolverr.sh

…

flatnotes.sh

…

flowiseai.sh

…

fluid-calendar.sh

…

forgejo.sh

…

freepbx.sh

…

freshrss.sh

…

frigate.sh

…

fumadocs.sh

…

garage.sh

…

gatus.sh

…

geopulse.sh

…

ghost.sh

…

ghostfolio.sh

…

gitea-mirror.sh

…

gitea.sh

…

glance.sh

…

glpi.sh

…

gluetun.sh

…

go2rtc.sh

…

gokapi.sh

…

gotify.sh

…

grafana.sh

…

gramps-web.sh

…

graylog.sh

…

grist.sh

Grist: remove install:ee step (private repo, not needed for grist-core) (#13526)

2026-04-05 21:51:10 +02:00

grocy.sh

…

guardian.sh

…

gwn-manager.sh

…

headscale.sh

…

healthchecks.sh

…

heimdall-dashboard.sh

…

hev-socks5-server.sh

…

homarr.sh

…

homeassistant.sh

…

homebox.sh

…

homebridge.sh

…

homelable.sh

Add homelable (ct) (#13539)

2026-04-06 21:06:40 +02:00

homepage.sh

…

homer.sh

…

hortusfox.sh

…

hyperhdr.sh

…

hyperion.sh

…

immich.sh

fix(immich): disable upgrade-insecure-requests CSP directive (#13600)

2026-04-08 19:47:10 +02:00

immichframe.sh

…

infisical.sh

…

influxdb.sh

…

inventree.sh

…

investbrain.sh

…

invoiceninja.sh

…

iobroker.sh

…

ironclaw.sh

IronClaw | Alpine-IronClaw (#13591)

2026-04-08 15:59:21 +02:00

isponsorblocktv.sh

…

itsm-ng.sh

…

jackett.sh

…

jeedom.sh

…

jellyfin.sh

…

jellyseerr.sh

…

jenkins.sh

…

joplin-server.sh

…

jotty.sh

…

jupyternotebook.sh

…

kapowarr.sh

…

karakeep.sh

…

kasm.sh

kasm: fix: fetch latest version (#13547)

2026-04-06 20:26:59 +02:00

kavita.sh

…

keycloak.sh

…

kima-hub.sh

…

kimai.sh

…

kitchenowl.sh

…

koel.sh

…

koillection.sh

…

kometa.sh

…

komga.sh

…

komodo.sh

…

kutt.sh

…

languagetool.sh

…

lazylibrarian.sh

…

leantime.sh

…

librenms.sh

…

librespeed-rust.sh

…

libretranslate.sh

…

lidarr.sh

…

limesurvey.sh

…

linkding.sh

…

linkstack.sh

…

linkwarden.sh

…

listmonk.sh

…

litellm.sh

…

livebook.sh

…

lldap.sh

…

loki.sh

…

lubelogger.sh

…

lyrionmusicserver.sh

…

mafl.sh

…

magicmirror.sh

…

mail-archiver.sh

…

managemydamnlife.sh

…

manyfold.sh

…

mariadb.sh

…

matter-server.sh

…

matterbridge.sh

…

mattermost.sh

…

mealie.sh

…

mediamanager.sh

…

mediamtx.sh

…

medusa.sh

…

meilisearch.sh

…

memos.sh

…

meshcentral.sh

…

metabase.sh

…

metube.sh

…

minarca.sh

…

miniflux.sh

…

minio.sh

…

mongodb.sh

…

monica.sh

…

motioneye.sh

…

mqtt.sh

…

myip.sh

…

mylar3.sh

…

myspeed.sh

…

mysql.sh

…

n8n.sh

…

navidrome.sh

…

netbird.sh

…

netboot-xyz.sh

netboot.xyz (#13480)

2026-04-03 09:53:50 +02:00

netbox.sh

…

netvisor.sh

…

nextcloudpi.sh

…

nextexplorer.sh

…

nextpvr.sh

…

nginx-ui.sh

…

nginxproxymanager.sh

Nginx Proxy Manager: ensure /tmp/nginx/body exists via openresty service ExecStartPre (#13528)

2026-04-05 21:28:34 +02:00

nightscout.sh

…

nocodb.sh

…

node-red.sh

…

nodecast-tv.sh

…

notifiarr.sh

…

npmplus.sh

…

ntfy.sh

…

nxwitness.sh

…

nzbget.sh

…

oauth2-proxy.sh

…

octoprint.sh

…

odoo.sh

…

ollama.sh

…

omada.sh

…

ombi.sh

…

omv.sh

…

onedev.sh

…

onlyoffice.sh

…

open-archiver.sh

…

opencloud.sh

…

openhab.sh

…

openobserve.sh

…

openproject.sh

…

openthread-br.sh

Add openthread-br (ct) (#13536)

2026-04-06 21:07:05 +02:00

openwebui.sh

…

openziti-controller.sh

…

openziti-tunnel.sh

…

outline.sh

…

overseerr.sh

…

owncast.sh

…

pairdrop.sh

…

pangolin.sh

…

paperless-ai.sh

…

paperless-gpt.sh

…

paperless-ngx.sh

…

papra.sh

Papra: check env before copy (#13553)

2026-04-06 21:45:11 +02:00

part-db.sh

…

passbolt.sh

…

patchmon.sh

…

paymenter.sh

…

peanut.sh

…

pelican-panel.sh

…

pelican-wings.sh

…

photoprism.sh

…

pialert.sh

…

pihole.sh

…

planka.sh

…

plant-it.sh

…

plex.sh

…

pocketbase.sh

…

pocketid.sh

…

podman-homeassistant.sh

…

podman.sh

…

postgresql.sh

…

powerdns.sh

…

privatebin.sh

…

profilarr.sh

…

projectsend.sh

…

prometheus-alertmanager.sh

…

prometheus-blackbox-exporter.sh

…

prometheus-pve-exporter.sh

…

prometheus.sh

…

prowlarr.sh

…

proxmox-backup-server.sh

…

proxmox-datacenter-manager.sh

…

proxmox-mail-gateway.sh

…

pterodactyl-panel.sh

…

pterodactyl-wings.sh

…

pulse.sh

…

pve-scripts-local.sh

…

qbittorrent.sh

…

qdrant.sh

…

qui.sh

…

rabbitmq.sh

…

radarr.sh

…

radicale.sh

…

rclone.sh

…

rdtclient.sh

…

reactive-resume.sh

…

readarr.sh

…

readeck.sh

…

recyclarr.sh

…

redis.sh

…

reitti.sh

…

resiliosync.sh

…

revealjs.sh

…

romm.sh

…

runtipi.sh

…

rustdeskserver.sh

…

rwmarkable.sh

…

sabnzbd.sh

…

salt.sh

…

scanopy.sh

…

scraparr.sh

…

searxng.sh

…

seaweedfs.sh

…

seerr.sh

…

semaphore.sh

…

sftpgo.sh

…

shelfmark.sh

…

shinobi.sh

…

signoz.sh

…

silverbullet.sh

…

slskd.sh

…

smokeping.sh

…

snipeit.sh

…

snowshare.sh

…

sonarqube.sh

…

sonarr.sh

…

sonobarr.sh

…

sparkyfitness.sh

…

speedtest-tracker.sh

…

split-pro.sh

…

splunk-enterprise.sh

…

spoolman.sh

…

sportarr.sh

…

sqlserver2022.sh

…

sqlserver2025.sh

…

stirling-pdf.sh

…

strapi.sh

…

stylus.sh

…

sure.sh

…

swizzin.sh

…

syncthing.sh

…

tandoor.sh

…

tasmoadmin.sh

…

tasmocompiler.sh

…

tautulli.sh

…

tdarr.sh

…

teamspeak-server.sh

…

technitiumdns.sh

…

teddycloud.sh

…

telegraf.sh

…

teleport.sh

…

termix.sh

…

the-lounge.sh

…

thingsboard.sh

…

threadfin.sh

…

tianji.sh

…

tinyauth.sh

…

traccar.sh

…

tracearr.sh

…

tracktor.sh

…

traefik.sh

…

transmission.sh

…

trilium.sh

…

trip.sh

…

tududi.sh

…

tunarr.sh

…

twingate-connector.sh

…

ubuntu.sh

…

uhf.sh

feat: update UHF Server script to use setup_ffmpeg (#13564)

2026-04-08 14:56:33 +02:00

umami.sh

…

umlautadaptarr.sh

…

unbound.sh

…

unifi-os-server.sh

…

unmanic.sh

…

upgopher.sh

…

upsnap.sh

…

uptimekuma.sh

…

urbackupserver.sh

…

vaultwarden.sh

…

versitygw.sh

…

victoriametrics.sh

…

vikunja.sh

…

wallabag.sh

…

wallos.sh

…

wanderer.sh

…

warracker.sh

…

wastebin.sh

…

watcharr.sh

…

watchyourlan.sh

…

wazuh.sh

…

wealthfolio.sh

Wealthfolio: update to v3.2.1 and Node.js 24 (#13486)

2026-04-03 18:26:15 +02:00

web-check.sh

…

wger.sh

…

whisparr.sh

…

wikijs.sh

…

wireguard.sh

…

wishlist.sh

…

wizarr.sh

…

wordpress.sh

…

yamtrack.sh

…

yourls.sh

…

yt-dlp-webui.sh

…

yubal.sh

…

yunohost.sh

…

zabbix.sh

…

zammad.sh

…

zerobyte.sh

…

zerotier-one.sh

…

zigbee2mqtt.sh

…

zipline.sh

…

zitadel.sh

…

zoraxy.sh

…

zot-registry.sh

…

zwave-js-ui.sh

…