CVE-2026-75607 in Frigate
Resumen
por VulDB • 2026-09-22
Frigate es un grabador de video en red de código abierto. Antes de la versión 0.17.2, el controlador WebSocket en frigate/comms/ws.py reenvía los temas de mensajes seleccionados por el atacante al despachador sin verificar el rol del usuario autenticado, ya que la subpetición de autenticación de nginx no proporciona autorización consciente del rol para el controlador. Cualquier espectador autenticado puede enviar temas exclusivos de administrador como reiniciar (restart), notifications/set y configuraciones de detección de cámara, grabación, instantánea, audio, movimiento y habilitación, lo que provoca reinicios del servicio o desactiva las funciones de monitoreo de seguridad. La autenticación debe estar habilitada y se requieren credenciales válidas de espectador. Este problema está resuelto en la versión 0.17.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.