CVE-2026-75607 in Frigate
Сводка
по VulDB • 23.09.2026
Frigate — это сетевой видеорегистратор с открытым исходным кодом. До версии 0.17.2 обработчик WebSocket в файле frigate/comms/ws.py пересылает выбранные атакующим темы сообщений диспетчеру без проверки роли аутентифицированного пользователя, поскольку подзапрос аутентификации nginx не обеспечивает авторизацию с учетом ролей для обработчика. Любой аутентифицированный зритель может отправлять темы, доступные только администраторам, такие как restart, notifications/set, а также настройки обнаружения камер, записи, создания снимков, аудио, движения и включения/отключения функций, что приводит к перезапуску службы или отключению функций мониторинга безопасности. Аутентификация должна быть включена, и требуются действительные учетные данные зрителя. Эта проблема исправлена в версии 0.17.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.