Har1Sh-K

**Nome do Software Vulnerável e Versões Afetadas** Frigate versão 0.17.1 **Description** Existe um problema onde o endpoint 'GET /api/logs/{service}' permite que qualquer usuário autenticado, incluindo aqueles com a função de visualizador, baixe logs do Frigate e do nginx. Essa exposição inclui senhas de administrador geradas automaticamente e credenciais de câmera contidas em strings de consulta de requisição, o que pode levar à escalada de privilégios de visualizador para administrador. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Home Assistant versões anteriores a 2026.6.0 **Descrição** A integração Konnected registra um endpoint HTTP 'KonnectedView' (localizado em homeassistant/components/konnected/ init .py) que está configurado para não exigir autenticação. Enquanto as solicitações de gravação (POST e PUT) são processadas pela função `update sensor()` e validam corretamente o cabeçalho `Authorization: Bearer <token>`, as solicitações de leitura (GET) são manipuladas por um método `get()` separado que não possui quaisquer verificações de autenticação. Isso permite o acesso de leitura não autenticado ao endpoint. **Recomendações** Atualize para a versão 2026.6.0.