somatrasss/cve-2021-21402本项目涉及到的仅为安全研究和授权情况下使用，其使用人员有责任和义务遵守当地法律条规。
Jellyfin est un système logiciel média libre utilisé pour contrôler et gérer les médias et le streaming. C'est une alternative à Emby et Plex, qui fournit des médias depuis un serveur dédié aux appareils des utilisateurs finaux via plusieurs applications. Jellyfin fait partie du framework .NET Core Emby 3.5.2, afin de prendre en charge une compatibilité multiplateforme complète.
Dans la version Jellyfin 10.7.1, un attaquant peut construire malicieusement une requête permettant de lire des fichiers arbitraires depuis le système de fichiers du serveur Jellyfin. Ce problème est plus courant lorsque Windows est utilisé comme système d'exploitation hôte. Les serveurs exposés à Internet public peuvent être compromis. Ce problème a été corrigé dans la version 10.7.1. Une solution de contournement consiste pour les utilisateurs à limiter certains accès en mettant en œuvre des autorisations de sécurité strictes sur le système de fichiers.
Jellyfin < 10.7.1
Mettre à niveau Jellyfin vers la version sécurisée (10.7.1) : https://jellyfin.org/downloads/
Les utilisateurs peuvent limiter certains accès en mettant en œuvre des autorisations de sécurité strictes sur le système de fichiers.
