EmbyServer被曝越权令牌签发漏洞，普通用户可获管理员权限据LoopDNS频道测试，EmbyServer的ConnectExchange接口存在授权校验缺陷。攻击者持有普通用户的有效本地令牌并能访问服务器HTTPAPI时，可在特定条件下获取初始管理员的新会话令牌，实现权限提升。目前暂无公开CVE编号。测试覆盖