somatrasss/cve-2021-21402Este proyecto se refiere únicamente a la investigación de seguridad y su uso autorizado, y sus usuarios tienen la responsabilidad y la obligación de cumplir con las leyes y regulaciones locales.
Jellyfin es un sistema de software de medios libre que se utiliza para controlar y gestionar medios y streaming. Es una alternativa a Emby y Plex, que proporciona contenido multimedia desde un servidor dedicado a dispositivos de usuario final a través de múltiples aplicaciones. Jellyfin pertenece al marco .NET Core de Emby 3.5.2 para brindar soporte multiplataforma completo.
En la versión Jellyfin 10.7.1, un atacante puede construir una solicitud maliciosa que permita leer archivos arbitrarios del sistema de archivos del servidor Jellyfin. Este problema es más común cuando se utiliza Windows como sistema operativo host. Los servidores expuestos a Internet pública pueden verse comprometidos. Este problema se corrigió en la versión 10.7.1. Como solución alternativa, los usuarios pueden restringir ciertos accesos implementando permisos de seguridad estrictos en el sistema de archivos.
Jellyfin < 10.7.1
Actualice Jellyfin a una versión segura (10.7.1): https://jellyfin.org/downloads/
Los usuarios pueden restringir ciertos accesos implementando permisos de seguridad estrictos en el sistema de archivos.
