CVE-2026-35031

CVE-2026-35031: Jellyfin सबटाइटल अपलोड पाथ ट्रैवर्सल से RCE -darkred?style=flat-square -orange?style=flat-square TL;DR Jellyfin मीडिया सर्वर में एक गंभीर पाथ ट्रैवर्सल भेद्यता प्रमाणित उपयोगकर्ताओं को "Upload Subtitles" अनुमति के साथ डिस्क पर किसी भी स्थान पर फ़ाइलें अपलोड करने की अनुमति देती है।...