Към съдържанието
Търсене

CVE-2026-119550: jellyfin, заобикаляне на вход и права

5.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Jellyfin through 12.4 contains an information disclosure vulnerability in PlaylistsController.GetPlaylist that allows authenticated users to read hidden item IDs by requesting public or shared playlists. Restricted or parental-controlled users can obtain GUIDs of inaccessible library items from unfiltered playlist ItemIds and then stream that hidden media.

    Засегнати продукти

    • jellyfin jellyfin: до 12.4

    Вид слабост

    История

    • 30 октомври 2026 Публикувано

    Други уязвимости в jellyfin jellyfin

    Първоизточници

    CVE-2026-119550: jellyfin, заобикаляне на вход и права | freedomonline.bg