CVE-2026-75607 in Frigate
요약
\~에 의해 VulDB • 2026. 09. 22.
Frigate는 오픈 소스 네트워크 비디오 레코더입니다. 버전 0.17.2 이전에서는 frigate/comms/ws.py의 WebSocket 핸들러가 인증된 사용자의 역할을 확인하지 않고 공격자가 선택한 메시지 토픽을 디스패처로 전달합니다. 이는 nginx 인증 서브요청이 핸들러에 대한 역할 기반 권한 부여를 제공하지 않기 때문입니다. 모든 인증된 뷰어는 restart, notifications/set 및 카메라 감지, 녹화, 스냅샷, 오디오, 모션 및 활성화 설정과 같은 관리자 전용 토픽을 전송할 수 있으며, 이로 인해 서비스 재시작이나 보안 모니터링 기능의 비활성화가 발생할 수 있습니다. 이 문제를 해결하려면 인증이 활성화되어 있고 유효한 뷰어 자격 증명이 필요합니다. 이 문제는 버전 0.17.2에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.