CVE-2025-47782 in motioneye
الملخص
بحسب VulDB • 04/06/2026
motionEye هو واجهة ويب للتطبيق البرمجي "motion"، وهو برنامج لمراقبة الفيديو يتضمن كشف الحركة. في الإصدارات من 0.43.1b1 إلى 0.43.1b3، يسمح استخدام مسار جهاز (كاميرا) مُعدّ بعناية عبر واجهة برمجة التطبيقات الويب `add`/`add_camera` الخاصة بـ motionEye لهجوم يمتلك بيانات اعتماد مستخدم مسؤول في motionEye بتنفيذ أي أمر ضمن قشرة غير تفاعلية بصفتها المستخدم الذي يشغّل motionEye، وهو المستخدم `motion` افتراضياً. تم إصلاح هذا الثقب الأمني في الإصدار v0.43.1b4 من motionEye. كحل بديل مؤقت، يُرجى تطبيق التصحيح يدوياً.
If you want to get best quality of vulnerability data, you may have to visit VulDB.