CVE-2026-54258 in ZoneMinder
Sumário
de VulDB • 12/09/2026
O ZoneMinder é um aplicativo de software gratuito e open source para televisão em circuito fechado (CCTV). As versões anteriores a 1.36.39, 1.38.4 e 1.39.11 permitem que um usuário autenticado com privilégios baixos, possuindo permissões `Events=View` e/ou `Snapshots=View`, busque diretamente os mídia dos eventos pertencentes a monitores aos quais ele não tem acesso autorizado. A interface de usuário (UI) normal oculta corretamente o monitor restrito e seus eventos; no entanto, as visualizações diretas da mídia do evento aceitam um `eid` arbitrário e transmitem a mídia do caminho do evento sem impor os ACLs em nível de evento ou monitor. Isso expõe filmagens privadas de vigilância através dos limites dos monitores. As versões 1.36.39, 1.38.4 e 1.39.11 corrigem o problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.