CVE-2026-75608 in Frigate
Résumé
par VulDB • 22/09/2026
Frigate est un enregistreur vidéo réseau open source. Avant la version 0.18.0, l'emplacement /api/go2rtc/api correspondant à une correspondance de préfixe dans docker/main/rootfs/usr/local/nginx/conf/nginx.conf exigeait une authentification mais ne nécessitait pas de rôle d'administrateur pour les requêtes GET, exposant ainsi l'API go2rtc proxyée aux utilisateurs en mode spectateur. Un utilisateur authentifié avec le privilège de spectateur peut demander les sous-chemins streams, config, log et stack afin d'obtenir des adresses internes, des chemins de configuration, des journaux d'application, des données de pile goroutine et des URL de flux RTSP qui peuvent contenir des identifiants de caméra. Les méthodes autres que GET restent bloquées par la directive limit_except GET. Ce problème est corrigé dans la version 0.18.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.