CVE-2026-75608 in Frigate
要約
〜によって VulDB • 2026年09月22日
Frigateはオープンソースのネットワークビデオレコーダーです。バージョン0.18.0より前では、docker/main/rootfs/usr/local/nginx/conf/nginx.conf内のプレフィックス一致による場所/api/go2rtc/apiには認証が必要ですが、GETリクエストに対して管理者権限を必要とせず、プロキシされたgo2rtc APIが閲覧者ユーザーに公開されています。認証済み閲覧者はストリーム、設定、ログ、スタックのサブパスへのリクエストを行うことで、内部アドレス、構成パス、アプリケーションログ、goroutineスタックデータ、およびカメラ資格情報を含む可能性のあるRTSPストリームのURLを取得できます。非GETメソッドはlimit_except GETによってブロックされたままです。この問題はバージョン0.18.0で修正されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.