PT-2026-52065 · Jellyfin · Jellyfin

CVE-2026-49220

·

Publicado

2026-06-24

·

Atualizado

2026-06-25

CVSS v3.1

5.7

Média

VetorAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Jellyfin versões anteriores a 10.11.9
Description Um problema de Cross-Site Scripting (XSS) existe onde um usuário sem privilégios pode executar Javascript arbitrário na sessão de um usuário Administrador autenticado. Isso ocorre porque o cabeçalho Client utilizado durante uma requisição AuthenticateByName pode conter HTML e Javascript arbitrários. O código malicioso é executado quando um administrador visita a guia de Acesso do usuário em questão dentro do painel de controle.
Recommendations Atualize para a versão 10.11.9.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-49220
GHSA-FV79-GMHX-XH2V

Produtos afetados

Jellyfin