CVE-2025-24960

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

إصدارات Jellystat الأقدم من 1.1.3

الوصف:

Jellystat هو تطبيق إحصائي مجاني ومفتوح المصدر مخصص لـ Jellyfin. في الإصدارات المتأثرة، يستخدم Jellystat مدخلات المستخدم مباشرةً في المسارات، مما قد يؤدي إلى ثغرات أمنية تتعلق بـ «عبور المسار» (Path Traversal). وعلى الرغم من أن هذه الوظيفة مخصصة للمسؤولين فقط، إلا أنه يمكن استخدام الأمر DELETE files/:filename لحذف أي ملف. تم معالجة هذه المشكلة في الإصدار 1.1.3.

التوصيات:

بالنسبة للإصدارات الأقدم من 1.1.3، قم بالتحديث إلى الإصدار 1.1.3 لإصلاح ثغرة «عبور المسار». كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الأمر DELETE files/:filename حتى يتم تطبيق التحديث.