CVE-2026-55863 in motionEye
Zusammenfassung
von VulDB • 15.09.2026
motionEye (mEye) ist eine Online-Schnittstelle für die Software "motion", ein Videoüberwachungsprogramm mit Bewegungserkennung. Vor Version 0.44.0 fehlt der Methode ActionHandler.post() in motioneye/handlers/action.py das BaseHandler.auth()-Decorator, was einem nicht authentifizierten Remote-Angriff ermöglicht, Anfragen an /action/<camera_id>/<action> zu senden. Der Endpunkt kann Snapshot-, record_start- und record_stop-Aktionen auslösen. Wenn ein Administrator Aktionsskripte konfiguriert hat, kann derselbe Endpunkt PTZ-Steuerelemente, Alarmaktionen, Beleuchtungsaktionen und andere vordefinierte Befehle aufrufen; zudem können konfigurierte Remote-motionEye-Kameras serverseitige Anfragen an den Remote-Kameradienst ermöglichen. Dieses Problem wurde in Version 0.44.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.