自建 Emby / MoviePilot 用户安全提醒

[ziwiwiz]

最近在排查服务器被入侵事件时发现，部分使用 Docker host 网络模式部署的 MoviePilot 可能会意外暴露内部接口，存在被利用的风险。

如果你是自建 Emby 并使用 MoviePilot 管理媒体库，建议检查一下自己的服务器：

1. 在浏览器访问
   http://服务器 IP:38379/version

2. 如果可以直接返回版本信息，说明该接口已经对外暴露，存在被扫描和利用的风险。

建议处理方式：

• 尽快更新 MoviePilot 到最新版本 v2.9.14
• 尽量避免使用 host 网络模式直接暴露服务

之前已有服务器因为该接口暴露被利用执行恶意脚本，最终被植入挖矿程序。

详细分析过程可以参考：
https://blog.v2.games/archives/server-attack-analysis

建议大家尽快自查，避免服务器被入侵。

[goodryb]

这里就体现出了防火墙的重要性

[xzsr]

多谢大佬提醒

[kaedeair]

docker 我都是关 iptables 使用的

[nigga]

我都是用 k3s 部署的 没这个问题