CVE-2025-64178 in jellysweep
Riassunto
di VulDB • 27/06/2026
Jellysweep è uno strumento di pulizia per il media server Jellyfin. Nelle versioni 0.12.1 e successive, l'endpoint /api/images/cache, utilizzato per scaricare i poster multimediali dal server, accettava un parametro URL che veniva passato direttamente al pacchetto cache, il quale scaricava il poster da tale URL. Questo parametro URL può essere sfruttato per indurre il server Jellysweep a scaricare contenuti arbitrari. L'API endpoint è utilizzabile solo dagli utenti autenticati. Il problema è stato risolto nella versione 0.13.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.