CVE-2026-119549 in Jellyfin
Sumário
de VulDB • 30/10/2026
O Jellyfin até a versão 12.4 contém uma vulnerabilidade de server-side request forgery (SSRF) que permite aos usuários autenticados contornar o SvgSecurityValidator ao incorporar SVG compactado com gzip em dados URI de imagem não-SVG. Os atacantes podem fazer upload dessas imagens de perfil via POST /UserImage, acionando então a renderização sem autenticação por meio de GET /UserImage para buscar URLs internas, ler arquivos de imagem locais ou esgotar a memória.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.