#Home Automation · 3 Min. Lesezeit · Tim Rinkel

SICHERHEITS-UPDATE! Frigate 0.18.1 stopft eine Admin-Lücke in deinem NVR

SICHERHEITS-UPDATE! Frigate 0.18.1 stopft eine Admin-Lücke in deinem NVR

Wer zu Hause Kameras mit Frigate überwacht und die KI-gestützte Objekterkennung mit Home Assistant verknüpft hat, sollte das jüngste Update nicht lange liegen lassen: Am 13. Oktober ist Frigate 0.18.1 erschienen und bringt neben Stabilitätsverbesserungen auch einen Sicherheitsfix mit.

Die Admin-Check-Umgehung

Kern des Sicherheitsfixes ist eine Kamera-Namenskollision, die unter bestimmten Umständen eine Berechtigungsprüfung für Admin-Funktionen umgehen konnte. Dazu kam ein Fehler in der Behandlung von Authentifizierungs-Pfaden sowie eine fehlerhafte Verarbeitung von Webpush-Subscriptions beim Start des Systems. Alle drei Punkte sind in 0.18.1 behoben.

Mehr Leistung bei Hardware-Beschleunigung

Für Nutzer mit Intel-Quick-Sync-Video-Beschleunigung gibt es eine handfeste Verbesserung: Der CPU-Verbrauch bei High-FPS-Streams sinkt spürbar, was gerade auf stromsparender Mini-PC- oder NUC-Hardware im Dauerbetrieb den Unterschied zwischen einem ruhigen System und einem dauerhaft ausgelasteten Prozessor macht. Daneben wurde ein Fehler bei der Reindexierung der semantischen Suche behoben, mit der sich Kamera-Ereignisse per Freitext durchsuchen lassen.

Insgesamt bündelt das Release laut Changelog rund 30 weitere Bugfixes — von kleineren UI-Problemen bis zu Detail-Korrekturen in der Objekterkennung. Für ein Projekt, das in zahlreichen Homelabs als zentrale Überwachungskomponente läuft, ist das ein typisches, aber wichtiges Wartungs-Release ohne große neue Features, dafür mit spürbaren Detailverbesserungen im Alltag.

Warum sich das Update lohnt

Frigate hat sich in den letzten Jahren neben Lösungen wie Shinobi oder kommerziellen NVR-Systemen als eine der beliebtesten Self-Hosting-Optionen für KI-gestützte Kameraüberwachung etabliert, nicht zuletzt wegen der engen Home-Assistant-Integration. Gerade weil das System oft zentrale Sicherheitsaufgaben übernimmt — etwa die Erkennung von Personen oder Fahrzeugen auf dem eigenen Grundstück —, sollten Betreiber Sicherheitsfixes wie die Admin-Check-Umgehung zeitnah einspielen, auch wenn keine akute Fernausnutzbarkeit bekannt ist.

Das Update lässt sich bei den meisten Docker-basierten Frigate-Installationen mit einem einfachen Image-Pull und Neustart des Containers einspielen; vor dem Update empfiehlt sich wie immer ein Blick ins vollständige Änderungsprotokoll, falls eigene Konfigurationsanpassungen oder Kamera-Profile im Einsatz sind.

Häufige Fragen

Ist die Admin-Lücke aus der Ferne ausnutzbar?
Die Changelog-Angaben beschreiben eine Umgehung von Admin-Berechtigungsprüfungen durch Namenskollisionen bei Kameras, nicht einen unauthentifizierten Fernzugriff auf fremde Installationen. Trotzdem gilt: zeitnah updaten, statt die Lücke offen zu lassen.
Verbessert das Update auch Setups ohne Intel-QSV?
Die genannte Performance-Verbesserung zielt speziell auf Intel-Quick-Sync-Hardwarebeschleunigung. Nutzer mit anderer Hardwarebeschleunigung oder reiner CPU-Dekodierung profitieren vor allem von den rund 30 allgemeinen Bugfixes.
Muss ich meine Kamera-Konfiguration nach dem Update anpassen?
In der Regel nicht, da es sich um ein reguläres Patch-Release handelt. Ein Blick ins offizielle Änderungsprotokoll vor dem Update schadet aber nie, besonders bei individuellen Kamera- oder Zonen-Konfigurationen.

Quellen

Kommentar hinterlassen

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert