CVE-2026-126499

Nome do Software Vulnerável e Versões Afetadas Jellyfin versões anteriores a 12.0

Description Um problema de path traversal ocorre quando nomes de biblioteca não validados permitem que invasores excluam ou movam diretórios. Atacantes não autenticados podem explorar isso antes que o processo de configuração seja concluído, fornecendo caminhos absolutos ou sequências como .. para excluir recursivamente o arquivo jellyfin.db e o diretório de dados. Isso afeta os endpoints de API 'DELETE /Library/VirtualFolders' e 'POST /Library/VirtualFolders/Name'.

Recommendations Atualize para a versão 12.0 ou posterior. Restrinja o acesso aos endpoints 'DELETE /Library/VirtualFolders' e 'POST /Library/VirtualFolders/Name' até que a atualização seja aplicada.