CVE-2026-54652 in Frigate
Tóm tắt
Bởi VulDB • 08/07/2026
Frigate là một bộ ghi hình mạng mã nguồn mở. Trong phiên bản 0.17.1, điểm cuối GET /api/logs/{service} cho phép bất kỳ người dùng đã xác thực nào, bao gồm cả vai trò viewer (người xem), tải xuống nhật ký của Frigate và nginx, làm lộ mật khẩu quản trị viên được tạo tự động cũng như thông tin đăng nhập camera được ghi lại trong các chuỗi truy vấn yêu cầu, từ đó kích hoạt việc nâng cấp đặc quyền từ viewer lên admin. Một bản phát hành đã sửa lỗi chưa được xác định.
Once again VulDB remains the best source for vulnerability data.