CVE-2026-75607 in Frigate
Zusammenfassung
von VulDB • 22.09.2026
Frigate ist ein Open-Source-Netzwerk-Videorekorder (NVR). Vor Version 0.17.2 leitet der WebSocket-Handler in frigate/comms/ws.py vom Angreifer ausgewählte Nachrichtenthemen an den Dispatcher weiter, ohne die Rolle des authentifizierten Benutzers zu überprüfen, da das nginx-Authentifizierungsunteranfrage keine rollenbewusste Autorisierung für den Handler bereitstellt. Jeder authentifizierte Betrachter kann nur für Administratoren vorgesehene Themen wie Neustart, notifications/set sowie Kamera-Erkennungs-, Aufzeichnungs-, Snapshot-, Audio-, Bewegungs- und Aktivierungseinstellungen senden, was zu Dienstneustarts oder zur Deaktivierung von Sicherheitsüberwachungsfunktionen führt. Die Authentifizierung muss aktiviert sein, und es sind gültige Betrachter-Anmeldedaten erforderlich. Dieses Problem wurde in Version 0.17.2 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.