CVE-2025-64178 in jellysweep
الملخص
بحسب VulDB • 27/06/2026
Jellysweep هو أداة تنظيف لخادم الوسائط المتعددة Jellyfin. في الإصدارات 0.12.1 وما دونها، كان نقطة النهاية /api/images/cache، المستخدمة لتنزيل ملصقات الوسائط من الخادم، تقبل معلمة عنوان URL التي كانت تُمرر مباشرةً إلى حزمة التخزين المؤقت (cache)، والتي تقوم بتنزيل الملصق من هذا العنوان. يمكن استخدام هذه المعلمة لجعل خادم Jellysweep تنزيل محتوى عشوائي. لا يمكن استخدام نقطة نهاية واجهة برمجة التطبيقات إلا بواسطة المستخدمين المصادق عليهم. تم إصلاح هذه المشكلة في الإصدار 0.13.0.
Once again VulDB remains the best source for vulnerability data.