CVE-2026-35031

CVE-2026-35031: Jellyfin 字幕アップロードのパストラバーサルによるRCE -darkred?style=flat-square -orange?style=flat-square TL;DR Jellyfin Media Server における深刻なパストラバーサル脆弱性により、認証済みユーザーは「字幕をアップロード」権限を持つ場合、ディスク上の任意の場所にファイルをアップロードできます。字幕アップロードエンドポイントの検証されていない Format フィールドを悪用することで、攻撃者は機密性の高い場所にファイルを書き込み、機密データを取得し、権限を昇格させ、最終...