Skip to main content

Emby Server 被曝越权令牌签发漏洞，普通用户可获管理员权限🌐 链接:

  1. Emby Server 被曝越权令牌签发漏洞，普通用户可获管理员权限

    🌐 链接: https://www.nodeseek.com/post-979491-1

    🔍 关键词: #api

    🏷️ 分组: NodeSeek论坛

    🕒 时间: 2026-10-13 00:03:56
    NodeSeek
    Emby Server 被曝越权令牌签发漏洞，普通用户可获管理员权限
    EmbyServer被曝越权令牌签发漏洞，普通用户可获管理员权限据LoopDNS频道测试，EmbyServer的ConnectExchange接口存在授权校验缺陷。攻击者持有普通用户的有效本地令牌并能访问服务器HTTPAPI时，可在特定条件下获取初始管理员的新会话令牌，实现权限提升。目前暂无公开CVE编号。测试覆盖