CVE-2026-75607 in Frigate
要約
〜によって VulDB • 2026年09月22日
Frigateはオープンソースのネットワークビデオレコーダーです。バージョン0.17.2より前では、frigate/comms/ws.py内のWebSocketハンドラが、認証済みユーザーのロールを確認せずに攻撃者が選択したメッセージトピックをディスパッチャに転送していました。これはnginx認証サブリクエストがハンドラに対してロールベースの認可を提供しないためです。認証された視聴者であれば誰でも、再起動、notifications/set、カメラ検出・録画・スナップショット・オーディオ・モーションの有効化設定など、管理者専用のトピックを送信でき、これによりサービスの再起動やセキュリティ監視機能の無効化を引き起こす可能性があります。この脆弱性を悪用するには認証が有効であり、正当な視聴者資格情報が必要です。本問題はバージョン0.17.2で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.