CVE-2026-119549

Mở trang đầy đủ

CVSS 7.1 HIGH Lộ dữ liệu

Jellyfin through 12.4 SSRF via Gzip-Compressed Data URI in SVG Profile Images

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

Jellyfin through 12.4 contains a server-side request forgery vulnerability that lets authenticated users bypass SvgSecurityValidator by embedding gzip-compressed SVG in non-SVG image data URIs. Attackers can upload such profile images via POST /UserImage, then trigger unauthenticated rendering via GET /UserImage to fetch internal URLs, read local image files, or exhaust memory.

Điểm và phân loại

CVSS
7.1 HIGH v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
HIGH
EPSS
—
CWE
CWE-918

Vector CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H

Ảnh hưởng

Sản phẩm

  • jellyfin jellyfin

Vì sao bị lọc

  • CVSS 7.1 < 8.0 và không thuộc CISA KEV

Loại tác động

Lộ dữ liệu
CWE-918; từ khoá "ssrf"; từ khoá "server-side request forgery"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
VulnCheck
CVE.org · SSVC
Tự động hoá được: no · Khai thác: none · Tác động kỹ thuật: partial

Tham khảo