Jellyfin是一款流行的媒體服務器軟件，它允許用戶管理和流式傳輸他們的媒體內容。在CentOS上部署Jellyfin時，安全性是一個重要的考慮因素。以下是關于Jellyfin在CentOS上安全性的相關信息：
已知漏洞
- 任意文件讀取漏洞：在2021年，Jellyfin的某些版本中存在任意文件讀取漏洞（CVE-2021-21402），該漏洞允許攻擊者讀取服務器上的任意文件。不過，這個漏洞在Jellyfin 10.7.1及更高版本中已經被修復。
- 跨站腳本漏洞：2024年，Jellyfin的10.9.10版本之前存在跨站腳本漏洞（CVE-2024-43801），攻擊者可以利用這個漏洞通過特制的惡意SVG文件對管理員用戶進行存儲型XSS攻擊。廠商已經發布了漏洞修復程序。
安全建議
- 保持更新：為了確保Jellyfin的最新安全補丁得到應用，建議用戶始終運行最新版本的Jellyfin。
- 最小權限原則：在配置Jellyfin時，應遵循最小權限原則，只授予必要的權限，以減少潛在的安全風險。
- 安全配置：在配置Jellyfin時，應注意安全設置，例如限制對敏感文件和目錄的訪問。
綜上所述，Jellyfin在CentOS上的安全性取決于用戶如何配置和維護該軟件。通過保持更新、遵循最小權限原則以及進行適當的安全配置，可以顯著提高Jellyfin的安全性。
