CVE-2026-75608 in Frigate
Tóm tắt
Bởi VulDB • 23/09/2026
Frigate là một đầu ghi video mạng mã nguồn mở. Trước phiên bản 0.18.0, vị trí /api/go2rtc/api được khớp theo tiền tố trong docker/main/rootfs/usr/local/nginx/conf/nginx.conf yêu cầu xác thực nhưng không yêu cầu vai trò quản trị viên đối với các lệnh GET, khiến API go2rtc đã chuyển tiếp bị phơi bày cho người dùng xem (viewer). Người dùng xem đã xác thực có thể truy xuất các đường dẫn con của streams, config, log và stack để lấy địa chỉ nội bộ, đường dẫn cấu hình, nhật ký ứng dụng, dữ liệu ngăn xếp goroutine và URL luồng RTSP có thể chứa thông tin đăng nhập camera. Các phương thức không phải GET vẫn bị chặn bởi limit_except GET. Vấn đề này đã được sửa trong phiên bản 0.18.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.