CVE-2026-25643：Frigate NVR <= 0.16.3 の認証済みRCE

エクスプロイトタイトル: Frigate NVR <= 0.16.3 - 認証済みリモートコード 実行
日付: 2026-02-05
エクスプロイト作者: jduardo2704
ベンダーホームページ: https://frigate.video/
ソフトウェアリンク: https://github.com/blakeblackshear/frigate
バージョン: <= 0.16.3
CVE: CVE-2026-25643 アドバイザリ: https://github.com/blakeblackshear/frigate/security/advisories/GHSA-4c97-5jmr-8f6x

説明

Frigate 0.16.3 までのバージョンは、go2rtc 設定を介したリモートコード実行（RCE）に対して脆弱です。認証済みアクセスを持つ攻撃者（インスタンスが公開されている場合は認証なし）は、exec: プロトコルを使用してストリーム設定にシステムコマンドを注入できます。このエクスプロイトはペイロードの注入を自動化し、サービスを再起動して、リバースシェルを取得します。

インストール

pip install requests pyyaml

使用方法