motionEye-RCE-through-config-parameter

クライアント側バリデーションのバイパスによるMotionEye RCE 概要 Dockerで実行されているMotionEyeインスタンスのセキュリティテスト中に、Web UI内のクライアント側バリデーションがバイパス可能であることが確認されました。これにより、ホストコンテナ上での実行をトリガーできるペイロードを含む任意の入力を送信できます。この問題は、悪用された場合にリモートコード実行（RCE）のリスクをもたらします。 影響を受けるバージョン : 0.43.1b4までの全バージョン パッチ状況 : まだパッチはありません。本アドバイザリに回避策を記載しています。 プロジェクトリファレンス...