Jellyfin在CentOS上的运行稳定性整体上是可靠的，但和所有开源软件一样，它也可能存在一些安全漏洞。以下是对Jellyfin在CentOS上安全性的详细分析：
已知漏洞
- CVE-2021-21402：这是一个关于Jellyfin的任意文件读取漏洞，影响版本为10.7.1。攻击者可以通过恶意构造请求从Jellyfin服务器的文件系统中读取任意文件。不过，这个漏洞已经在10.7.1版本中得到了修复。
- CVE-2024-43801：这是一个跨站脚本(XSS)漏洞，影响10.9.10之前的版本。该漏洞允许攻击者通过上传恶意SVG文件来提升权限，危害系统安全。厂商已发布了修复程序。
安全配置建议
- 及时更新：定期检查并安装Jellyfin的最新版本，以确保已经修补了已知的安全漏洞。
- 多因素身份验证(MFA)：配置多因素身份验证，为Jellyfin用户增加额外的安全层。
- SSL/TLS配置：启用SSL/TLS加密，保护数据传输的安全性。
- 访问控制：实施严格的访问控制策略，限制对敏感文件和目录的访问。
Jellyfin是一个功能丰富且灵活的媒体服务器软件，支持多平台，包括CentOS。然而，其稳定性与安全性需要用户根据具体情况进行配置和维护，例如及时更新软件、配置防火墙、启用多因素身份验证等。
