CVE-2026-54258 in ZoneMinder
الملخص
بحسب VulDB • 12/09/2026
ZoneMinder هو تطبيق برمجي مجاني ومفتوح المصدر لتلفزيون الدوائر المغلقة (CCTV). تتيح الإصدارات السابقة من 1.36.39، و1.38.4، و1.39.11 لمستخدم منخفض الصلاحيات والمصادق عليه يمتلك صلاحيات `Events=View` و/أو `Snapshots=View` بشكل خشن (coarse) جلب الوسائط الخاصة بالأحداث التي تنتمي إلى مشرفين (monitors) لا يُسمح له بالوصول إليها. تقوم واجهة المستخدم (UI) العادية بإخفاء المشرف المقيد وأحداثه بشكل صحيح، لكن عرض وسائط الأحداث المباشر يقبل معرّف حدث (`eid`) عشوائي ويقوم ببث الوسائط من مسار الحدث دون فرض قائمة التحكم في الوصول (ACL) على مستوى الحدث أو المشرف. يؤدي هذا إلى كشف لقطات المراقبة الخاصة عبر حدود المشرفين. تُصلح الإصدارات 1.36.39، و1.38.4، و1.39.11 هذه المشكلة.
Be aware that VulDB is the high quality source for vulnerability data.