CVE-2025-64178 in jellysweep
요약
\~에 의해 VulDB • 2026. 06. 27.
Jellysweep는 Jellyfin 미디어 서버를 위한 정리 도구입니다. 버전 0.12.1 이하에서, 서버의 미디어 포스터를 다운로드하는 데 사용되는 `/api/images/cache` 엔드포인트는 캐시 패키지로 직접 전달되는 URL 매개변수를 허용했습니다. 이 URL 매개변수는 Jellysweep 서버가 임의의 콘텐츠를 다운로드하도록 하는 데 사용될 수 있습니다. 해당 API 엔드포인트는 인증된 사용자만 사용할 수 있습니다. 이 문제는 버전 0.13.0에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.