CVE-2023-49096

Jellyfin media idarəetmə və axınlaşdırma üçün nəzərdə tutulmuş Pulsuz Proqram Təminatı Media Sistemidir. Təsirə məruz qalan versiyalarda VideosController-də, xüsusilə cari Jellyfin versiyasında mövcud olan `/Videos/<itemId>/stream` və `/Videos/<itemId>/stream.<container>` son nöqtələrində (endpoints) arqument inyeksiyası mövcuddur. AudioController-dəki bəzi digər son nöqtələr də icra prosesi cəhətindən yalnız kiçik fərqlərə malik olduğu üçün zəifliyə məruz qala bilər. Bu son nöqtələrə autentifikasiya olunmamış istifadəçi tərəfindən daxil olmaq mümkündür. Bu zəiflikdən istifadə etmək üçün autentifikasiya olunmamış hücumçu tamamilə təsadüfi GUID olan bir itemId-ni təxmin etməlidir. Çox sayda elementləri olan böyük media verilənlər bazası üçün belə bu çox az ehtimal olunan haldır. Əlavə məlumat sızması olmadan, nümunə internetdən əlçatan olsa belə, bu zəifliyin birbaşa istismarı mümkün olmamalıdır. Metod tərəfindən qəbul edilən çox sayda sorğu parametri var. Bunlardan ən azı ikisi — videoCodec və audioCodec arqument inyeksiyasına qarşı həssasdır. Dəyərləri çoxlu kod vasitəsilə izləmək olar və onlar proses zamanı dəyişdirilə bilər. Lakin alternativ variant onları hər zaman olduğu kimi istifadə etməkdir, bu isə bizim öz arqumentlərimizi inyeksiya edə biləcəyimiz anlamına gəlir. Həmin arqumentlər FFmpeg komanda sətrinə düşür. UseShellExecute hər zaman false olaraq təyin edildiyi üçün biz sadəcə FFmpeg komandasını dayandırıb öz komandamızı icra edə bilmirik. Yalnız FFmpeg-ə əlavə arqumentlər əlavə etmək mümkün olmalıdır ki, bu da hazırkı vəziyyətdə kifayət qədər güclüdür. Ehtimal ki, zərərli məzmunla ixtiyari faylı overwrite etməyin yolu var. Bu zəiflik 10.8.13 versiyasında aradan qaldırılmışdır. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.