جزئیات آسیب‌پذیری
CVE-2026-119550
jellyfin jellyfin
Jellyfin through 12.4 Information Disclosure via GET /Playlists/{playlistId}
CVSS 4.0
5.1متوسط
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Jellyfin through 12.4 contains an information disclosure vulnerability in PlaylistsController.GetPlaylist that allows authenticated users to read hidden item IDs by requesting public or shared playlists. Restricted or parental-controlled users can obtain GUIDs of inaccessible library items from unfiltered playlist ItemIds and then stream that hidden media.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 5.1متوسط | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
| 3.5پایین | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| jellyfin | jellyfin | v ≤ 12.4 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://github.com/jellyfin/jellyfin/blob/v12.4/Jellyfin.Api/Controllers/PlaylistsController.cs#L177-L181 technical-description
- https://github.com/jellyfin/jellyfin/security/advisories/GHSA-9x85-gx46-6522 relatedvendor-advisory
- https://abraxaslabs.tech/research/jellyfin-playlist-itemids third-party-advisory
- https://github.com/jellyfin/jellyfin product
- https://www.vulncheck.com/advisories/jellyfin-through-12.4-information-disclosure-via-get-playlists-playlistid third-party-advisory
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۸
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- VulnCheck
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۲٪
احتمال بهره‌برداری در ۳۰ روز
۱۲٫۸٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-862Missing Authorization