主 题：予初、乐蛙emby 被删库 资源库为 0 可能与Emby Connect Exchange 越权令牌签发漏洞有关
发 布 者：liyan
标签分类： 日常
时 间：2026-10-12 09:11:50
内容预览：如题，请各位部署和使用emby 部署的群友们注意，emby 服务器版本涉及较广，请及时处理。以下来自 LoopDNS资讯播报 tg @DNSPODT严重/漏洞：Emby Server Connect Exchange 接口存在越权令牌签发漏洞通过对受影响版本进行接口测试和 .NET 程序分析，并在多个版本上重复验证，本频道测试确认 Emby Server 的 Connect Exchange 接口存在授权校验缺陷。普通已认证用户可在特定条件下使接口选中错误的本地用户，并为该用户创建新的有效会话。当被选中用户为初始管理员时，攻击者可获得 Emby 管理员权限。漏洞信息漏洞编号：暂无公开 CVE漏洞名称：Emby Connect Exchange 越权令牌签发漏洞漏洞类型：授权绕过 / 权限提升严重等级：严重影响范围已确认受影响：Emby Server 4.1.1.0 至 4.11.0.6注: 本频道测试了以下版本 4.1.1.0、4.2.1.0、4.3.1.0、4.4.3.0、4.5.4.0、4.6.7.0、4.7.14.0、4.8.11.0、4.9.5.0、4.10.0.40、4.10.1.0 和 4.11.0.6，所测版本均可复现。受影响组件Emby Connect 服务涉及接口：/Connect/Exchange涉及程序组件：Emby.Server.Connect.dll利用条件攻击者持有服务器上一个普通用户的有效本地 Emby AccessToken攻击者能够访问目标服务器的 Emby HTTP API在已验证的无参数请求场景中，接口选中的本地用户为安装向导创建的初始管理员。漏洞原理正常情况下，GET /Connect/Exchange 用于将 Emby Connect 提供的服务器 AccessKey 交换为对应用户的本地 AccessToken，请求同时携带 Co
直达链接： https://www.nodeseek.com/post-977701-1
发 布 者：liyan
标签分类： 日常
时 间：2026-10-12 09:11:50
内容预览：如题，请各位部署和使用emby 部署的群友们注意，emby 服务器版本涉及较广，请及时处理。以下来自 LoopDNS资讯播报 tg @DNSPODT严重/漏洞：Emby Server Connect Exchange 接口存在越权令牌签发漏洞通过对受影响版本进行接口测试和 .NET 程序分析，并在多个版本上重复验证，本频道测试确认 Emby Server 的 Connect Exchange 接口存在授权校验缺陷。普通已认证用户可在特定条件下使接口选中错误的本地用户，并为该用户创建新的有效会话。当被选中用户为初始管理员时，攻击者可获得 Emby 管理员权限。漏洞信息漏洞编号：暂无公开 CVE漏洞名称：Emby Connect Exchange 越权令牌签发漏洞漏洞类型：授权绕过 / 权限提升严重等级：严重影响范围已确认受影响：Emby Server 4.1.1.0 至 4.11.0.6注: 本频道测试了以下版本 4.1.1.0、4.2.1.0、4.3.1.0、4.4.3.0、4.5.4.0、4.6.7.0、4.7.14.0、4.8.11.0、4.9.5.0、4.10.0.40、4.10.1.0 和 4.11.0.6，所测版本均可复现。受影响组件Emby Connect 服务涉及接口：/Connect/Exchange涉及程序组件：Emby.Server.Connect.dll利用条件攻击者持有服务器上一个普通用户的有效本地 Emby AccessToken攻击者能够访问目标服务器的 Emby HTTP API在已验证的无参数请求场景中，接口选中的本地用户为安装向导创建的初始管理员。漏洞原理正常情况下，GET /Connect/Exchange 用于将 Emby Connect 提供的服务器 AccessKey 交换为对应用户的本地 AccessToken，请求同时携带 Co
直达链接： https://www.nodeseek.com/post-977701-1
