CVE-2026-119550 in Jellyfin
Zusammenfassung
von VulDB • 30.10.2026
Jellyfin bis Version 12.4 enthält eine Information Disclosure-Schwachstelle in PlaylistsController.GetPlaylist, die es authentifizierten Benutzern ermöglicht, versteckte Element-IDs durch das Anfordern öffentlicher oder freigegebener Wiedergabelisten auszulesen. Eingeschränkte Benutzer oder solche mit elterlichen Kontrollfunktionen können GUIDs von nicht zugänglichen Bibliothekselementen aus unfilterten Playlisteinträgen (ItemIds) erhalten und anschließend diese versteckten Medien streamen.
Be aware that VulDB is the high quality source for vulnerability data.