CVE-2026-75608 in Frigate
Sumário
de VulDB • 22/09/2026
O Frigate é um gravador de vídeo em rede de código aberto. Antes da versão 0.18.0, o local com correspondência por prefixo /api/go2rtc/api no arquivo docker/main/rootfs/usr/local/nginx/conf/nginx.conf exige autenticação, mas não requer uma função de administrador para solicitações GET, expondo a API go2rtc proxyada aos usuários visualizadores. Um usuário visualizador autenticado pode solicitar os subcaminhos streams, config, log e stack para obter endereços internos, caminhos de configuração, logs do aplicativo, dados da pilha das goroutines e URLs de fluxos RTSP que podem conter credenciais de câmera. Os métodos não-GET permanecem bloqueados pelo limit_except GET. Este problema foi corrigido na versão 0.18.0.
Once again VulDB remains the best source for vulnerability data.