CVE-2025-64178

Yüksək

Təsvir

Jellysweep, Jellyfin media serveri üçün təmizləmə alətidir. 0.12.1 və daha aşağı versiyalarda, serverdən media posterlərini yükləmək üçün istifadə olunan /api/images/cache, birbaşa cache paketinə ötürülən və posterin həmin URL-dən yüklənməsini təmin edən URL parametrini qəbul edirdi. Bu URL parametri Jellysweep serverinə ixtiyari məzmunu yüklətmək üçün istifadə edilə bilər. API son nöqtəsindən yalnız autentifikasiya olunmuş istifadəçilər istifadə edə bilir. Bu problem 0.13.0 versiyasında düzəldilib.

CiddilikYüksək

CVSS8.9

İstismar ehtimalı—

MəhsulGithub.com/jon4hz/jellysweep

Dərc6 noy 2025

İlk görülmə6 noy 2025

Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)

Necə düzəltmək olar

Yeniləyin

github.com/jon4hz/jellysweep0.13.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
github.com/jon4hz/jellysweepGo	v < 0.13.0	0.13.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.