CVE-2025-62382 in frigate
Сводка
по VulDB • 30.07.2026
Frigate — это сетевой видеорегистратор (NVR) с обнаружением объектов в реальном времени для IP-камер. До версии 0.16.2 рабочий процесс экспорта во Frigate позволял аутентифицированному оператору указывать любую точку файловой системы в качестве источника миниатюр при экспорте видео. Поскольку этот путь копируется дословно в общедоступную директорию клипов, данная функция может быть использована для чтения произвольных файлов, находящихся на хосте с установленным Frigate. На практике пользователь с низкими привилегиями и доступом к API может использовать просмотр видеопотока камер как точку отскока (pivot) для эксфильтрации конфиденциальных конфигурационных файлов, секретов или данных пользователей непосредственно из самого устройства. Такое поведение нарушает принцип наименьших привилегий в подсистеме экспорта и превращает удобную функцию в прямой вектор раскрытия информации; эксплуатация уязвимости зависит от короткого окна гонки (race condition), возникающего во время копирования выбранного файла фоновым процессом экспорта перед выполнением очистки. Данная уязвимость исправлена в версии 0.16.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.