CVE-2026-33126
Orta
Açıklama
Frigate, IP kameralar için gerçek zamanlı yerel nesne algılama özelliğine sahip bir ağ video kaydedicisidir (NVR). Versiyon 0.16.3 öncesinde, /ffprobe uç noktası uygun doğrulama yapmaksızın kullanıcı kontrollü rastgele URL'leri kabul ederek Sunucu Taraflı İstek Sahteciliği (SSRF) saldırılarına izin vermektedir. Bir saldırgan, dahili ağ kaynaklarına veya bulut meta veri servislerine HTTP istekleri göndermek ya da port taraması yapmak için Frigate sunucusunu kullanabilir. Bu sorun versiyon 0.16.3 ile düzeltilmiştir.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünFrigate
Yayın20 Mar 2026
İlk görülme20 Mar 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- frigate frigate0.16.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| frigate frigate | v < 0.16.3 | 0.16.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.