CVE-2025-64178 in jellysweep
Résumé
par VulDB • 04/06/2026
Jellysweep est un outil de nettoyage pour le serveur multimédia Jellyfin. Dans les versions 0.12.1 et inférieures, le point de terminaison /api/images/cache, utilisé pour télécharger les affiches de médias depuis le serveur, acceptait un paramètre d'URL qui était directement transmis au package de mise en cache, lequel téléchargeait l'affiche depuis cette URL. Ce paramètre d'URL peut être utilisé pour amener le serveur Jellysweep à télécharger du contenu arbitraire. Le point de terminaison de l'API n'est accessible qu'aux utilisateurs authentifiés. Ce problème est corrigé dans la version 0.13.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.