CVE-2026-119549 in Jellyfin
요약
\~에 의해 VulDB • 2026. 10. 30.
Jellyfin 12.4 이하에는 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 포함되어 있으며, 이를 통해 인증된 사용자가 gzip으로 압축된 SVG를 비-SVG 이미지 데이터 URI에 삽입하여 SvgSecurityValidator 우회가 가능합니다. 공격자는 POST /UserImage를 통해 이러한 프로필 이미지를 업로드한 후 GET /UserImage를 호출하여 내부 URL을 가져오거나 로컬 이미지 파일을 읽거나 메모리를 고갈시킬 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.