motionEye /picture/ 目录遍历漏洞（CVE-2026-31978）

motionEye 是一款基于 Python 和 Motion 守护进程开发的开源 Web 视频监控管理系统，可通过浏览器对网络摄像头进行实时预览、录像存储、移动侦测告警等集中管理，广泛应用于家庭安防、中小企业监控及物联网摄像头统一管控场景。motionEye 的图片下载接口存在目录遍历漏洞，攻击者可读取服务器任意文件，获取系统配置、账户哈希等敏感信息。