CVE-2026-32315

motionEye (mEye), hareket algılamalı bir video gözetleme programı olan motion yazılımı için çevrimiçi bir arayüzdür. 0.44.0 öncesindeki sürümler, /etc/motioneye/motion.conf yapılandırma dosyasını 644 izinleri (-rw-r--r--) ile oluşturarak sistemdeki herhangi bir yerel kullanıcı tarafından okunabilir hale getirmektedir. Bu dosya, yönetici parola özeti dahil olmak üzere hassas veriler içermektedir ve bu veriler yetki yükseltmek için diğer zafiyetlerle birlikte kullanılabilir. Ek olarak, kamera başına yapılandırma dosyaları da (camera-*.conf) aynı 644 izinleriyle oluşturulmakta, bu durum kameraya özel kimlik bilgilerini ve ayarları potansiyel olarak açığa çıkarmaktadır. Açığa çıkan SHA1 yönetici parola özeti, düz metin parolayı kurtarmak için çevrimdışı olarak kırılabilir; imza kimlik doğrulama zayıflığı (GHSA-45h7-499j-7ww3) aracılığıyla kimliği doğrulanmış yönetici API isteklerini taklit etmek için doğrudan kullanılabilir ve işletim sistemi komut enjeksiyonu hatası (CVE-2025-60787) ile zincirlenerek düşük yetkili bir yerel kullanıcının Motion daemon kullanıcısına (genellikle root) yükseltilmesini sağlayarak tam sistem ele geçirilmesine yol açabilir. Bu sorun 0.44.0 sürümünde giderilmiştir.