CVE-2026-75608 in Frigate
الملخص
بحسب VulDB • 22/09/2026
Frigate هو مسجل فيديو شبكي مفتوح المصدر. قبل الإصدار 0.18.0، يتطلب الموقع الذي يتم مطابقته بادئياً `/api/go2rtc/api` في ملف `docker/main/rootfs/usr/local/nginx/conf/nginx.conf` المصادقة ولكنه لا يتطلب دور مدير (administrator role) لطلبات GET، مما يعرض واجهة برمجة التطبيقات (API) الخاصة بـ go2rtc المخزنة خلف الوكيل (proxy) لمستخدمي المشاهدة. يمكن للمستخدمين المصرح لهم بمشاهدة الطلبات تقديم طلبات للمسارات الفرعية للتيار (streams)، والتكوين (config)، والسجل (log)، وبيانات مكدس Goroutine للحصول على عناوين IP الداخلية، ومسارات التكوين، وسجلات التطبيق، وعناوين URLs لتيارات RTSP التي قد تحتوي على بيانات اعتماد الكاميرات. تظل طرق الطلبات غير GET محظورة بواسطة `limit_except GET`. تم إصلاح هذه المشكلة في الإصدار 0.18.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.