CVE-2026-104198

Nome do Software Vulnerável e Versões Afetadas ZoneMinder versões 1.34.0 through 1.36.38

Description A interface web manipula incorretamente a falha na autenticação de token no arquivo web/includes/auth.php. A função validateToken() retorna falso quando um token está malformado ou possui uma assinatura inválida, mas esse valor é atribuído à variável global $user. Como o arquivo web/index.php verifica a existência do usuário usando isset($user), o valor booleano falso é tratado como um usuário presente, permitindo que o redirecionamento de login seja ignorado. Isso possibilita o acesso a visualizações que dependem do portal de autenticação externo, como a visualização de zonas, que aceita um ID de monitor selecionado por um invasor e divulga metadados do monitor e da zona sem uma verificação de permissão independente.

Recommendations Atualize o ZoneMinder para a versão 1.36.63.