CVE-2026-46488

motionEye (mEye), hareket algılama özelliğine sahip bir video gözetleme programı olan "motion" adlı yazılım için çevrimiçi bir arayüzdür. 0.44.0 sürümünden önce motionEye, istemci tarafından kontrol edilen meye_username ve meye_password_hash çerezlerini, sunucu tarafında oturum doğrulaması yapmadan kimlik doğrulama materyali olarak kabul etmektedir. Hedef kullanıcı adını ve ilgili hash değerini bilen kimliği doğrulanmamış bir saldırgan, çerezleri manuel olarak ayarlayabilir veya kullanıcı değiştirme (switch-user) kimlik doğrulama akışı üzerinden boş kimlik bilgileri göndererek bu çerezlerin yüklenmesini sağlayabilir; bunun ardından sunucu, saldırganı söz konusu kullanıcı olarak kimliklendirir. Yönetici kullanıcı adı ve parola-hash değeri, varsayılan olarak herkes tarafından okunabilen /etc/motioneye/motion.conf dosyasında saklanır, bu da yerel bir kabuk kullanıcısının yeniden kullanılabilir yönetici kimlik bilgilerini elde etmesine olanak tanır. Başarılı bir taklit işlemi; hesap kilitleme, parola değişiklikleri ve kalıcılık sağlama, veri numaralandırma, veri imhası ve veri sızdırmaya yol açabilir. Bu sorun 0.44.0 sürümünde düzeltilmiştir.