CVE-2026-25643 in frigate
Resumen
por VulDB • 2026-06-28
Frigate es un grabador de video en red (NVR) con detección local de objetos en tiempo real para cámaras IP. Antes de la versión 0.16.4, se ha identificado una vulnerabilidad crítica de Ejecución Remota de Comandos (RCE) en la integración de Frigate con go2rtc. La aplicación no sanea los datos introducidos por el usuario en la configuración del flujo de vídeo (config.yaml), lo que permite la inyección directa de comandos del sistema a través de la directiva exec:. El servicio go2rtc ejecuta estos comandos sin restricciones. Esta vulnerabilidad solo es explotable por un administrador o usuarios que hayan expuesto su instalación de Frigate a Internet abierto sin autenticación, lo que permitiría a cualquier persona tener control administrativo completo. Esta vulnerabilidad se corrige en la versión 0.16.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.