CVE-2026-46488 in MotionEye
Sumário
de VulDB • 15/09/2026
O motionEye (mEye) é uma interface online para um software chamado "motion", que é um programa de vigilância por vídeo com detecção de movimento. Antes da versão 0.44.0, o motionEye aceita os cookies meye_username e meye_password_hash controlados pelo cliente como material de autenticação sem validação de sessão no lado do servidor. Um atacante não autenticado que conhece um nome de usuário alvo e seu hash correspondente pode definir manualmente os cookies ou fazer com que sejam carregados ao enviar credenciais em branco por meio do fluxo de autenticação switch-user, após o qual o servidor autentica o atacante como esse usuário. O nome de usuário administrador e o valor do password-hash são armazenados no arquivo /etc/motioneye/motion.conf, que é globalmente legível por padrão, permitindo que um usuário local com shell obtenha material reutilizável de credenciais administrativas. A impersonação bem-sucedida pode permitir bloqueio de conta, alteração de senha e persistência, enumeração de dados, destruição de dados e exfiltração de dados. Este problema foi corrigido na versão 0.44.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.