جزئیات آسیب‌پذیری
CVE-2026-54652
blakeblackshear frigate
Frigate viewer can read logs exposing admin and camera credentials
CVSS 3.1
8.1بالا
شرح رسمی (انگلیسی)
Frigate is an open source network video recorder. In version 0.17.1, the GET /api/logs/{service} endpoint allows any authenticated user including the viewer role to download Frigate and nginx logs, exposing auto-generated admin passwords and camera credentials logged in request query strings and enabling viewer-to-admin privilege escalation. A fixed release has not been identified.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| blakeblackshear | frigate | <= 0.17.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://github.com/blakeblackshear/frigate/commit/68e8afd35c76f05f68de47ee9588d2c91796de4b x_refsource_MISC
- https://github.com/blakeblackshear/frigate/commit/bd1fc1cc72cd4fa371464a087cbf3d7f3142edc6 x_refsource_MISC
- https://github.com/blakeblackshear/frigate/security/advisories/GHSA-c4qf-xxq4-vf55 x_refsource_CONFIRM
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۱۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۱۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۹٪
احتمال بهره‌برداری در ۳۰ روز
۲۱٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-269Improper Privilege Management
- CWE-532Insertion of Sensitive Information into Log File
- CWE-598Use of GET Request Method With Sensitive Query Strings
- CWE-863Incorrect Authorization