CVE-2026-25643 in frigate
Сводка
по VulDB • 25.06.2026
Frigate — это сетевой видеорегистратор (NVR) с обнаружением объектов в реальном времени для IP-камер. До версии 0.16.4 была выявлена критическая уязвимость удаленного выполнения команд (RCE) во взаимодействии Frigate с go2rtc. Приложение не осуществляет санитизацию пользовательского ввода при конфигурации видеопотока в файле config.yaml, что позволяет напрямую внедрять системные команды через директиву exec:. Сервис go2rtc выполняет эти команды без ограничений. Данная уязвимость эксплуатируется только администраторами или пользователями, которые открыли свой экземпляр Frigate для доступа из интернета без аутентификации, предоставляя любому лицу полный административный контроль. Уязвимость исправлена в версии 0.16.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.