CVE-2026-54652

Frigate الإصدار 0.17.1

توجد مشكلة تتمثل في أن نقطة النهاية ’GET /api/logs/{service}‘ تسمح لأي مستخدم تمت مصادقته، بما في ذلك أولئك الذين يحملون دور «المشاهد»، بتنزيل سجلات Frigate و nginx. يشمل هذا الخطر كلمات مرور المسؤول التي يتم إنشاؤها تلقائيًا وبيانات اعتماد الكاميرا الموجودة ضمن سلاسل استعلام الطلبات، مما قد يؤدي إلى تصعيد الصلاحيات من مستخدم عارض إلى مسؤول.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.