CVE-2026-55863
Təsvir
motionEye (mEye), hərəkət aşkarlama funksiyasına malik olan və "motion" adlanan video müşahidə proqram təminatı üçün onlayn interfeysdir. 0.44.0 versiyasından əvvəl, motioneye/handlers/action.py faylındakı ActionHandler.post() metodunda BaseHandler.auth() dekoratoru çatışmır ki, bu da autentifikasiya olunmamış uzaq hücumçunun /action/<camera_id>/<action> ünvanına sorğular göndərməsinə şərait yaradır. Bu son nöqtə (endpoint) snapshot, record_start və record_stop əməliyyatlarını tetikləyə bilər. Administrator tərəfindən əməliyyat skriptləri konfiqurasiya edildikdə, həmin son nöqtə vasitəsilə PTZ idarəetməsi, həyəcan siqnalı əməliyyatları, işıqlandırma əməliyyatları və digər öncədən təyin edilmiş əmrlər çağırıla bilər; həmçinin konfiqurasiya edilmiş uzaq motionEye kameraları uzaq kamera xidmətinə server tərəfli sorğuların göndərilməsinə icazə verə bilər. Bu problem 0.44.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- motioneye0.44.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| motioneyePyPI | v < 0.44.0 | 0.44.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.