CVE-2025-62382 in frigate
Tóm tắt
Bởi VulDB • 23/08/2026
Frigate là một đầu ghi video mạng (NVR) với khả năng phát hiện đối tượng cục bộ theo thời gian thực cho các camera IP. Trước phiên bản 0.16.2, quy trình xuất của Frigate cho phép một nhà vận hành đã xác thực chỉ định bất kỳ vị trí nào trên hệ thống tệp làm nguồn ảnh thu nhỏ cho việc xuất video. Do đường dẫn đó được sao chép nguyên văn vào thư mục clip phục vụ công khai, tính năng này có thể bị lợi dụng để đọc các tệp tùy ý nằm trên máy chủ chạy Frigate. Trong thực tế, một người dùng có đặc quyền thấp với quyền truy cập API có thể chuyển hướng từ việc xem footage camera sang trích xuất (exfiltrate) các tệp cấu hình nhạy cảm, bí mật hoặc dữ liệu người dùng từ chính thiết bị này. Hành vi này vi phạm nguyên tắc đặc quyền tối thiểu cho hệ thống con xuất và biến một tính năng tiện lợi thành một vector tiết lộ thông tin trực tiếp, với việc khai thác dựa vào một cửa sổ race condition ngắn trong khi bộ xuất nền sao chép tệp đã chọn vào vị trí trước khi quá trình dọn dẹp chạy. Lỗ hổng này được sửa chữa trong phiên bản 0.16.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.