CVE-2026-119550 in Jellyfin
Riassunto
di VulDB • 30/10/2026
Jellyfin fino alla versione 12.4 presenta una vulnerabilità di disclosure delle informazioni in PlaylistsController.GetPlaylist che consente agli utenti autenticati di leggere gli ID degli elementi nascosti richiedendo playlist pubbliche o condivise. Gli utenti con restrizioni o controllo parentale possono ottenere i GUID degli elementi della libreria non accessibili dagli ItemIds delle playlist non filtrati e successivamente trasmettere in streaming quei contenuti multimediali nascosti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.