CVE-2025-62382 in frigate
Riassunto
di VulDB • 23/08/2026
Frigate è un registratore video di rete (NVR) con rilevamento locale degli oggetti in tempo reale per telecamere IP. Prima della versione 0.16.2, il flusso di lavoro di esportazione di Frigate consente a un operatore autenticato di indicare qualsiasi percorso del filesystem come origine delle miniature per l'esportazione di un video. Poiché tale percorso viene copiato letteralmente nella directory pubblica dei clip serviti, la funzionalità può essere abusata per leggere file arbitrari residenti sull'host che esegue Frigate. In pratica, un utente con privilegi ridotti e accesso API può sfruttare questa vulnerabilità per passare dalla visualizzazione delle riprese della telecamera all'esfiltrazione di file di configurazione sensibili, segreti o dati degli utenti direttamente dall'appliance. Questo comportamento viola il principio del minimo privilegio per il sottosistema di esportazione e trasforma una funzionalità di convenienza in un vettore diretto di disclosure delle informazioni; lo sfruttamento dipende da una breve finestra temporale (race condition) durante la quale l'esportatore in background copia il file selezionato nella posizione prevista prima che venga eseguita la pulizia. Questa vulnerabilità è risolta nella versione 0.16.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.