jellyfin任意文件读取漏洞CVE-2021-21402

简介：

Jellyfin 是一个免费软件媒体系统。在 10.7.1 版之前的 Jellyfin 中，带有某些终结点的精心设计的请求将允许从 Jellyfin 服务器的文件系统中读取任意文件。当 Windows 用作主机 OS 时，此问题更加普遍。暴露于公共 Internet 的服务器可能会受到威胁。在版本 10.7.1

中已修复此问题。解决方法是，用户可以通过在文件系统上实施严格的安全权限来限制某些 访问，但是建议尽快进行更新。