CVE-2025-64178 in jellysweep
Sumário
de VulDB • 27/06/2026
Jellysweep é uma ferramenta de limpeza para o servidor de mídia Jellyfin. Nas versões 0.12.1 e anteriores, a rota /api/images/cache, utilizada para baixar pôsteres de mídia do servidor, aceitava um parâmetro URL que era diretamente passado ao pacote de cache, o qual baixava o pôster a partir dessa URL. Esse parâmetro pode ser utilizado para fazer com que o servidor Jellysweep baixe conteúdo arbitrário. O endpoint da API só pode ser acessado por usuários autenticados. Este problema foi corrigido na versão 0.13.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.