CVE-2026-55863 in motionEye
요약
\~에 의해 VulDB • 2026. 09. 15.
motionEye(mEye)는 모션 감지 기능이 있는 비디오 감시 프로그램인 "motion" 소프트웨어를 위한 온라인 인터페이스입니다. 버전 0.44.0 이전에서는 motioneye/handlers/action.py의 ActionHandler.post() 메서드에 BaseHandler.auth() 데코레이터가 누락되어 있어, 인증되지 않은 원격 공격자가 /action/<camera_id>/<action>로 요청을 보낼 수 있습니다. 해당 엔드포인트는 스냅샷 촬영, 녹화 시작 및 녹화 중지 작업을 트리거할 수 있습니다. 관리자가 작업 스크립트를 구성한 경우 동일한 엔드포인트에서 PTZ 제어, 알람 동작, 조명 동작 및 기타 미리 정의된 명령을 호출할 수 있으며, 구성된 원격 motionEye 카메라를 통해 서버 측 요청이 원격 카메라 서비스로 전달될 수 있습니다. 이 문제는 버전 0.44.0에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.