CVE-2026-75607 in Frigate
Sumário
de VulDB • 22/09/2026
O Frigate é um gravador de vídeo em rede de código aberto. Antes da versão 0.17.2, o manipulador WebSocket em frigate/comms/ws.py encaminha tópicos de mensagem selecionados pelo atacante para o despachante sem verificar a função do usuário autenticado, pois a sub-requisição de autenticação nginx não fornece autorização consciente das funções ao manipulador. Qualquer espectador autenticado pode enviar tópicos restritos aos administradores, como restart, notifications/set e configurações de detecção da câmera, gravação, captura instantânea (snapshot), áudio, movimento e habilitação, causando reinicializações do serviço ou desativando funções de monitoramento de segurança. A autenticação deve estar ativada e credenciais válidas de espectador são necessárias. Este problema foi corrigido na versão 0.17.2.
Once again VulDB remains the best source for vulnerability data.