简介:
Jellyfin
是一个免费软件媒体系统。在
10.7.1
版之前的
Jellyfin
中,带有某些终结点的精心设计的请求将允许从
Jellyfin
服务器的文件系统中读取任意文件。当
Windows
用作主机
OS
时,此问题更加普遍。暴露于公共
Internet
的服务器可能会受到威胁。在版本
10.7.1
中已修复此问题。解决方法是,用户可以通过在文件系统上实施严格的安全权限来限制某些
访问,但是建议尽快进行更新。