Jellyfin在CentOS上的運行穩定性整體上是可靠的，但和所有開源軟件一樣，它也可能存在一些安全漏洞。以下是對Jellyfin在CentOS上安全性的詳細分析：
已知漏洞
- CVE-2021-21402：這是一個關于Jellyfin的任意文件讀取漏洞，影響版本為10.7.1。攻擊者可以通過惡意構造請求從Jellyfin服務器的文件系統中讀取任意文件。不過，這個漏洞已經在10.7.1版本中得到了修復。
- CVE-2024-43801：這是一個跨站腳本(XSS)漏洞，影響10.9.10之前的版本。該漏洞允許攻擊者通過上傳惡意SVG文件來提升權限，危害系統安全。廠商已發布了修復程序。
安全配置建議
- 及時更新：定期檢查并安裝Jellyfin的最新版本，以確保已經修補了已知的安全漏洞。
- 多因素身份驗證(MFA)：配置多因素身份驗證，為Jellyfin用戶增加額外的安全層。
- SSL/TLS配置：啟用SSL/TLS加密，保護數據傳輸的安全性。
- 訪問控制：實施嚴格的訪問控制策略，限制對敏感文件和目錄的訪問。
Jellyfin是一個功能豐富且靈活的媒體服務器軟件，支持多平臺，包括CentOS。然而，其穩定性與安全性需要用戶根據具體情況進行配置和維護，例如及時更新軟件、配置防火墻、啟用多因素身份驗證等。
