Jellyfin 10.8.10 - AVIS DE SÉCURITÉ CRITIQUE

[EVO]

Bonjour,
Il est important pour ceux ayant leur Jellyfin exposé de mettre a jour vers 10.8.10 !

Release 10.8.10 · jellyfin/jellyfin

Jellyfin 10.8.10 Stable hotfix release for 10.8.z release branch. New Features and Major Improvements CRITICAL SECURITY ADVISORY: GHSA-9p5f-5x8v-x65m and GHSA-89hp-h43h-r5pq can be combined to all...

github.com

Traduction :

AVIS DE SÉCURITÉ CRITIQUE : GHSA-9p5f-5x8v-x65m et GHSA-89hp-h43h-r5pq peuvent être combinés pour permettre l'exécution de code à distance pour n'importe quel utilisateur authentifié de Jellyfin, y compris les utilisateurs non-administrateurs. Alors que le mécanisme d'exécution particulier du premier date de la version 10.8.0, le second était présent dans toutes les versions de Jellyfin avant cette date. Il est donc absolument critique pour tous les administrateurs de Jellyfin, quelle que soit la version, de mettre à jour vers cette version s'ils autorisent des utilisateurs non fiables et/ou s'ils exposent leur instance à l'Internet.