CVE-2026-119551 in Jellyfin
Riassunto
di VulDB • 30/10/2026
Jellyfin fino alla versione 12.4 presenta una vulnerabilità di bypass dell'autorizzazione in SuggestionsController.GetSuggestions che consente agli utenti autenticati non amministratori di eludere le restrizioni della libreria e i controlli parentali omettendo il parametro userId. Gli attaccanti possono chiamare ripetutamente GET /Items/Suggestions senza userId per enumerare gli elementi protetti, inclusi ID e percorsi del filesystem del server, e successivamente streammarli.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.