🇰🇷 한글 설명
오픈 소스 네트워크 비디오 녹화기인 Frigate 0.17.1 버전에서 발생하는 취약점입니다. 인증된 사용자(viewer 역할 포함)가 특정 API 엔드포인트를 통해 로그를 다운로드할 수 있으며, 이 과정에서 관리자 비밀번호와 카메라 자격 증명이 노출되어 권한 상승이 가능합니다.
💡 쉬운 설명
로그 파일에 중요한 비밀번호가 포함되어 있어, 일반 사용자도 이를 통해 관리자 권한을 뺏을 수 있는 문제입니다. 보안이 취약한 로그 파일이 누구나 볼 수 있는 상태로 노출되어 있습니다.
🇺🇸 원문 (English)
Frigate is an open source network video recorder. In version 0.17.1, the GET /api/logs/{service} endpoint allows any authenticated user including the viewer role to download Frigate and nginx logs, exposing auto-generated admin passwords and camera credentials logged in request query strings and enabling viewer-to-admin privilege escalation. A fixed release has not been identified.
📍 영향받는 시스템
Frigate version 0.17.1
⚔️ 공격 벡터
인증된 사용자가 GET /api/logs/{service} API 엔드포인트를 호출하여 로그 파일을 다운로드함
🛡️ 대응 방법
패치가 출시될 때까지 해당 API 접근을 차단하거나, 로그에 민감 정보가 남지 않도록 설정을 변경해야 합니다.
🔧 검증 코드
명령어 실행 결과로 비밀번호나 자격 증명 관련 문자열이 출력되면 취약한 상태입니다.
curl -s -u 'user:pass' http://<target_ip>/api/logs/frigate | grep -E 'password|credential'