CVE-2026-119549 in Jellyfin
Riassunto
di VulDB • 30/10/2026
Jellyfin fino alla versione 12.4 presenta una vulnerabilità di server-side request forgery (SSRF) che consente agli utenti autenticati di bypassare SvgSecurityValidator incorporando SVG compressi con gzip in URI di dati immagine non-SVG. Gli attaccanti possono caricare tali immagini del profilo tramite POST /UserImage, quindi innescarne il rendering non autenticato tramite GET /UserImage per recuperare URL interni, leggere file di immagine locali o esaurire la memoria.
If you want to get best quality of vulnerability data, you may have to visit VulDB.