CVE-2026-75607

Nome do Software Vulnerável e Versões Afetadas Frigate versões anteriores a 0.17.2

Description O manipulador de WebSocket em frigate/comms/ws.py encaminha tópicos de mensagens para o despachante sem verificar a função do usuário autenticado. Isso ocorre porque a sub-requisição de autenticação do nginx não fornece autorização baseada em funções ao manipulador. Consequentemente, um usuário autenticado com privilégios de visualizador pode enviar tópicos exclusivos de administrador, incluindo restart, notifications/set e configurações de detecção de câmera, gravação, snapshot, áudio, movimento e ativação. Isso pode resultar em reinicializações não autorizadas do serviço ou na desativação de funções de monitoramento de segurança. Este problema requer que a autenticação esteja habilitada e que credenciais de visualizador válidas sejam utilizadas.

Recommendations Atualizar para a versão 0.17.2.