Jellyfin 12.0で不正なファイルアクセスやXSSを許すセキュリティ脆弱性を修正
Jellyfinはバージョン12.0をリリースし、不正なファイルアクセスのリスク、クロスサイトスクリプティング（XSS）の脆弱性、安全でないプラグインパッケージの取り扱い、そして設定ミスのあるサーバーにおけるセットアップウィザードの露出といった問題に対処する複数のセキュリティ修正を導入しました。 2026年9月7日に
タグ: Jellyfin
Jellyfin 12.0リリース、不正なファイルアクセスやXSSの脆弱性を修正
Jellyfinは、オープンソースのメディアサーバーの大型アップデートとなるバージョン12.0をリリースしました。今回のアップデートには、サーバーとWebクライアントの両方に影響する幅広いプラットフォーム改善と重要なセキュリティ更新が含まれています。 プロジェクト側は、データベースの移行や既存環境との互換性を損なう変
Jellyfin 12.0でセキュリティ修正を実施、旧式クライアントのログイン機能は廃止
Jellyfinはメディアサーバーのバージョン12.0をリリースしました。今回のセキュリティ修正の多くは、サーバーが本来公開すべきフォルダ外のファイルにアクセスしようとするリクエストをブロックするものです。そのほかにも、初回セットアップ、プラグインのインストール、ペアレンタルコントロール、Webインタ
Jellyfin 12.0でセキュリティ修正を実施、旧式クライアントのログインも廃止
Jellyfinはメディアサーバーのバージョン12.0をリリースしました。今回のセキュリティ修正の多くは、サーバーが提供すべきフォルダの外にあるファイルにアクセスしようとするリクエストをブロックするものです。それ以外のセキュリティ対応は、初回セットアップ、プラグインのインストール、ペアレンタルコントロ