CVE-2026-25643
Açıklama
Frigate, IP kameralar için gerçek zamanlı yerel nesne algılama özelliğine sahip bir ağ video kaydedicisidir (NVR). 0.16.4 sürümünden önce, Frigate'in go2rtc entegrasyonunda kritik bir Uzaktan Komut Çalıştırma (RCE) zafiyeti tespit edilmiştir. Uygulama, video akış yapılandırmasındaki (config.yaml) kullanıcı girişlerini temizlememekte ve bu durum `exec:` direktifi aracılığıyla sistem komutlarının doğrudan enjekte edilmesine izin vermektedir. go2rtc servisi bu komutları herhangi bir kısıtlama olmaksızın yürütmektedir. Bu zafiyet yalnızca bir yönetici veya Frigate kurulumunu kimlik doğrulama olmadan açık internete açarak herkese tam yönetici kontrolü sağlayan kullanıcılar tarafından istismar edilebilir. Bu zafiyet 0.16.4 sürümünde giderilmiştir.
Nasıl düzeltilir
- frigate frigate0.16.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| frigate frigate | v < 0.16.4 | 0.16.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.