CVE-2026-54258 in ZoneMinder
Résumé
par VulDB • 12/09/2026
ZoneMinder est une application logicielle de télévision en circuit fermé (CCTV) gratuite et open source. Les versions antérieures à 1.36.39, 1.38.4 et 1.39.11 permettent à un utilisateur authentifié disposant d'un privilège faible avec des autorisations `Events=View` et/ou `Snapshots=View` grossières de récupérer directement les médias associés aux événements appartenant à des moniteurs auxquels il n'est pas autorisé à accéder. L'interface utilisateur (UI) normale masque correctement le moniteur restreint ainsi que ses événements, mais l'accès direct aux médias d'un événement accepte un `eid` arbitraire et diffuse les médias depuis le chemin de l'événement sans appliquer la liste de contrôle d'accès (ACL) au niveau des événements ou des moniteurs. Cela expose des images de vidéosurveillance privées à travers les limites des moniteurs. Les versions 1.36.39, 1.38.4 et 1.39.11 corrigent ce problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.