最近emby出了个大漏洞

CVE-2025-64113（GHSA-95fv-5gfj-2r84）
漏洞原理（大概流程）
受影响版本：

• Emby Server ≤ 4.9.1.80
• Beta ≤ 4.9.2.6
  修复版本：
• Stable：4.9.1.81 之后（官方公告里也提到后续补丁版本）
• Beta：4.9.2.7 之后 GitHub
  攻击流程类似：

1. 攻击者访问：
   /Users/ForgotPassword

触发 Emby 的密码恢复流程。
2. Emby 会生成：
passwordreset.txt

作为管理员重置凭证。
正常逻辑应该是：
只有真正能访问服务器文件的人才能看到 PIN，然后完成重置。

但是漏洞在于：
API 判断“重置文件存在”就认为条件满足，没有严格验证这个 PIN 是否来自合法流程。

导致：

• 不需要登录
• 不需要知道管理员密码
• 不需要读取服务器文件
  即可调用重置接口。

3. 最终效果：
   攻击者获得：

• 管理员权限
• 修改管理员密码
• 删除用户
• 修改服务器配置
• 删除媒体库

谢谢提醒。

放弃自建了