CVE-2021-21402

CVE-2021-21402 CVE-2021-21402 Script de Wker para la lectura arbitraria de archivos en Jellyfin, admite ejecución por lotes. La lógica es muy sencilla: mediante una petición GET comprueba si existe win.ini: define payload = /Audio/1/hls/..%5C..%5C..%5C..%5C..%5C..%5CWindows%5Cwin.ini/stream.mp3/...