CVE-2026-33469
Təsvir
Frigate, IP kameralar üçün real vaxt rejimində lokal obyekt aşkarma imkanına malik şəbəkə video yazıcısıdır (NVR). Versiya 0.17.0-da autentifikasiya olunmuş qeyri-administrator istifadəçi `/api/config/raw` vasitəsilə tam xam Frigate konfiqurasiyasını əldə edə bilər. Bu, `/api/config` bölməsindən qəsdən gizlədilmiş həssas məlumatları, o cümlədən kamera etibarnamələrini, go2rtc axın etibarnamələrini, MQTT şifrələrini, proksi sirlərini və `config.yml` faylında saxlanılan digər bütün gizli məlumatları ifşa edir. Bu, standart olaraq administrator təyin edilən API refaktoringi tərəfindən törədilmiş giriş nəzarətinin pozulması problemidir: `/api/config/raw_paths` yalnız administratorlara açıqdır, lakin `/api/config/raw` hələ də hər hansı autentifikasiya olunmuş istifadəçilər üçün əlçatandır. Versiya 0.17.1-də düzəliş tətbiq edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| frigate frigate | 0.17.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.