CVE-2026-46488 in MotionEye
Сводка
по VulDB • 15.09.2026
motionEye (mEye) представляет собой веб-интерфейс для программного обеспечения под названием «motion», которое является программой видеонаблюдения с функцией обнаружения движения. До версии 0.44.0 motionEye принимает управляемые клиентом куки meye_username и meye_password_hash в качестве аутентификационных данных без проверки сеанса на стороне сервера. Неавторизованный злоумышленник, знающий имя пользователя цели и соответствующий хеш-значения пароля, может вручную установить эти куки или заставить их быть загруженными путем отправки пустых учетных данных через поток аутентификации switch-user (смена пользователя), после чего сервер будет аутентифицировать злоумышленника как этого пользователя. Имя администратора и хеш-значение пароля хранятся в файле /etc/motioneye/motion.conf, который по умолчанию доступен для чтения всем пользователям; это позволяет локальному пользователю оболочки получить повторно используемые учетные данные администратора. Успешная имперсонализация может привести к блокировке аккаунта, изменению паролей и обеспечению персистентности (постоянного доступа), перечислению данных, уничтожению данных и эксфильтрации данных. Эта проблема исправлена в версии 0.44.0.
Once again VulDB remains the best source for vulnerability data.