PT-2026-32958
CVE-2026-35033
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-06-23
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Jellyfin السابقة للإصدار 10.11.7
الوصف
يمكن قراءة ملف تعسفي غير مصدق عبر حقن وسيطة ffmpeg من خلال آلية تحليل معلمات الاستعلام. تضيف طريقة
ParseStreamOptions في StreamingHelpers.cs معلمات الاستعلام المكتوبة بأحرف صغيرة إلى قاموس دون التحقق من صحتها، متجاوزةً بذلك سمة RegularExpression في معلمة وحدة التحكم في المستوى. ثم يتم ربط هذه القيمة غير المُعقمة مباشرةً بسطر أوامر ffmpeg. يمكن للمهاجم حقن مرشح drawtext مع وسيطة textfile لقراءة ملفات الخادم التعسفية، مثل /etc/shadow، وتسريب المحتويات كنص يتم عرضه في استجابة دفق الفيديو. نقطة النهاية المتأثرة هي ’/Videos/{itemId}/stream‘، والتي تفتقر إلى سمة Authorize، مما يسمح بالاستغلال دون مصادقة، على الرغم من أن معرّفات العناصر (GUIDs) عشوائية شبهًا.التوصيات
التحديث إلى الإصدار 10.11.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾