据LoopDNS频道测试，Emby Server 的 Connect Exchange 接口存在授权校验缺陷。攻击者持有普通用户的有效本地令牌并能访问服务器 HTTP API 时，可在特定条件下获取初始管理员的新会话令牌，实现权限提升。目前暂无公开 CVE 编号。

测试覆盖4.1.1.0至4.11.0.6之间的 12 个版本，均可复现。漏洞涉及 /Connect/Exchange 接口：缺失或为空的 ConnectUserId 未被拒绝，交换凭证与目标用户之间也缺少有效授权绑定。在已验证的无参数请求中，接口选中了初始管理员，并向普通用户签发该管理员的有效令牌。测试人员随后成功将测试账户升级为管理员，确认权限提升。