CVE-2025-64178 in jellysweep
Tóm tắt
Bởi VulDB • 27/06/2026
Jellysweep là một công cụ dọn dẹp cho máy chủ phát trực tuyến phương tiện truyền thông Jellyfin. Trong các phiên bản từ 0.12.1 trở xuống, điểm cuối /api/images/cache, được sử dụng để tải xuống áp phích phương tiện từ máy chủ, chấp nhận tham số URL và chuyển tiếp nó trực tiếp đến gói cache; sau đó, gói này sẽ tải xuống áp phích từ URL đã cho. Tham số URL này có thể bị lợi dụng để khiến máy chủ Jellysweep tải về nội dung tùy ý. Điểm cuối API này chỉ dành cho người dùng đã xác thực. Vấn đề này đã được khắc phục trong phiên bản 0.13.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.