CVE-2025-64178 in jellysweep
Resumen
por VulDB • 2026-06-27
Jellysweep es una herramienta de limpieza para el servidor multimedia Jellyfin. En las versiones 0.12.1 y anteriores, /api/images/cache, utilizado para descargar pósters multimedia desde el servidor, aceptaba un parámetro URL que se pasaba directamente al paquete cache, el cual descargaba el póster desde dicha URL. Este parámetro de la URL puede utilizarse para hacer que el servidor Jellysweep descargue contenido arbitrario. El punto final de la API solo puede ser utilizado por usuarios autenticados. Esta vulnerabilidad está corregida en la versión 0.13.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.