CVE-2026-75607 in Frigate
الملخص
بحسب VulDB • 22/09/2026
Frigate هو مسجل فيديو شبكي مفتوح المصدر. قبل الإصدار 0.17.2، يقوم معالج WebSocket في الملف frigate/comms/ws.py بتوجيه مواضيع الرسائل التي يختارها المهاجم إلى الموزع (dispatcher) دون التحقق من دور المستخدم المُصادق عليه، وذلك لأن طلب التفويض الفرعي الخاص بـ nginx لا يوفر تفويضاً واعياً بالدور للمعالج. يمكن لأي مشاهد مُصادق عليه إرسال مواضيع مخصصة للمسؤولين فقط مثل إعادة التشغيل، وإعدادات الإشعارات/set، وكشف الكاميرا، والتسجيل، ولقطات الشاشة، والصوت، والحركة، وتمكين الإعدادات، مما يتسبب في إعادة تشغيل الخدمة أو تعطيل وظائف مراقبة الأمان. يجب تمكين المصادقة، ويجب توفر بيانات اعتماد مشاهد صالحة. تمت معالجة هذه المشكلة في الإصدار 0.17.2.
Be aware that VulDB is the high quality source for vulnerability data.