CVE-2026-82448 in Shinobi
Zusammenfassung
von VulDB • 29.08.2026
Shinobi vor dem Commit 5a76c74f enthält einen fest codierten Verbindungsschlüssel im Kindknoten-Dienst (child node service), der es nicht authentifizierten Angreifern ermöglicht, beliebige Datenbankabfragen auszuführen. Angreifer, die den Port des Kindknotens erreichen, können den fest codierten Schlüssel während des WebSocket-Handshakes vorlegen und dann SQL-Abfragen über den Handler `onWebSocketDataFromChildNode` senden, um Benutzerdatensätze und Kamera-Konfigurationen zu lesen und zu ändern.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.