EmbyServer被曝越权令牌签发漏洞，普通用户可获管理员权限据LoopDNS频道测试，EmbyServer的ConnectExchange接口存在授权校验缺陷。攻击者持有普通用户的有效本地令牌并能访问服务器HTTPAPI时，可在特定条件下获取初始管理员的新会话令牌，实现权限提升。目前暂无公开CVE编号。测试覆盖

  • 情报分类：服务器与云资源
  • 分类依据：内容涉及服务器、云资源或网络线路
  • 信息来源：NodeSeek 最新主题
  • 发布时间：2026/10/13 00:03:56