CVE-2026-32315

motionEye (mEye) — hərəkət aşkarlanması ilə video müşahidə proqramı olan motion proqramı üçün onlayn interfeysdir. 0.44.0-dan əvvəlki versiyalar /etc/motioneye/motion.conf konfiqurasiya faylını 644 icazələri ilə (-rw-r--r--) yaradır və bu, faylı sistemdəki istənilən lokal istifadəçi üçün oxunaqlı edir. Bu fayl admin parolunun heşi də daxil olmaqla həssas məlumatları ehtiva edir və bu məlumat digər zəifliklər tərəfindən imtiyazların yüksəldilməsi üçün istifadə oluna bilər. Bundan əlavə, hər kamera üzrə konfiqurasiya faylları (camera-*.conf) da eyni 644 icazələri ilə yaradılır və bu, kameraya xas etimadnamələri və parametrləri potensial olaraq ifşa edir. İfşa olunmuş SHA1 admin parol heşi oflayn şəkildə sındırılaraq açıq mətn parolu bərpa edilə bilər, həmin parol imza autentifikasiyası zəifliyi (GHSA-45h7-499j-7ww3) vasitəsilə autentifikasiyadan keçmiş admin API sorğularının saxtalaşdırılması üçün birbaşa istifadə oluna və əməliyyat sistemi əmrinin inyeksiyası qüsuruna (CVE-2025-60787) zəncirlənərək lokal imtiyazsız istifadəçini Motion daemon istifadəçisinə (çox vaxt root) yüksəldə bilər ki, bu da sistemin tam kompromisə uğramasına imkan verir. Bu problem 0.44.0 versiyasında düzəldilmişdir.