somatrasss/cve-2021-21402Ce projet ne concerne que la recherche en sécurité et une utilisation autorisée ; les utilisateurs ont la responsabilité et l'obligation de respecter les lois et règlements locaux.
Jellyfin est un système logiciel média libre utilisé pour contrôler et gérer les médias et le streaming. C'est une alternative à Emby et Plex, qui fournit des médias depuis un serveur dédié aux appareils des utilisateurs finaux via plusieurs applications. Jellyfin fait partie du framework .NET Core Emby 3.5.2, afin de prendre en charge une compatibilité multiplateforme complète.
Dans la version Jellyfin 10.7.1, un attaquant peut construire malicieusement une requête permettant de lire des fichiers arbitraires depuis le système de fichiers du serveur Jellyfin. Ce problème est plus courant lorsque Windows est utilisé comme système d'exploitation hôte. Les serveurs exposés à Internet public peuvent être compromis. Ce problème a été corrigé dans la version 10.7.1. Une solution de contournement consiste pour les utilisateurs à limiter certains accès en mettant en œuvre des autorisations de sécurité strictes sur le système de fichiers.
Jellyfin < 10.7.1
Mettre à niveau Jellyfin vers la version sécurisée (10.7.1) : https://jellyfin.org/downloads/
Les utilisateurs peuvent limiter certains accès en mettant en œuvre des autorisations de sécurité strictes sur le système de fichiers.
