Sammy Azdoufal

**اسم البرنامج المصاب والإصدارات المتأثرة** EnergizeLab Eilik و EilikO (الإصدارات المتأثرة غير محددة) **الوصف** إن نقطة نهاية تحميل مهارات الذكاء الاصطناعي، التي يتم تقديمها من خلال خدمات استنتاج وتوصيف الذكاء الاصطناعي لـ FastAPI، لا تتطلب مصادقة ولا تفرض قيودًا على مسارات الملفات التي يتم تحميلها. يتيح ذلك لمهاجم عن بُعد غير مصرح له استخدام path traversal—وهي طريقة للوصول إلى الملفات والمجلدات المخزنة خارج مجلد جذر الويب—لكتابة ملفات عشوائية والتلاعب بملفات مهارات الذكاء الاصطناعي المستخدمة في الروبوتات. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

The EnergizeLab AI Station (RK3562) firmware image ships with default root credentials and SSH enabled. An attacker with network access to the device can log in as root and take full control of it.

The EnergizeLab Eilik NestJS auth service issues device tokens for arbitrary robot serial numbers without authentication. An unauthenticated remote attacker can obtain a valid device token for any serial number and act as that device against the cloud services.

The EnergizeLab FirmwareUpdater (AArch64 ELF, distributed in the CDN bin.zip) uses a single hard-coded AES key shared by all installations. An attacker who recovers the key from the updater can decrypt and forge firmware packages for any device that trusts it.

EnergizeLab AI Station firmware, EilikO Linux robot firmware v2.1 20260617182218 release, and the EnergizeLab Windows desktop app 3.1.2 download firmware updates over plain HTTP and do not verify their integrity or authenticity. An attacker able to intercept or modify the traffic can substitute a malicious update.

**اسم البرنامج المصاب والإصدارات المتأثرة** EnergizeLab station-middleware (NestJS) Docker images الإصدارات 1.6.5 through 1.8.2 **Description** يمكن للحسابات المسجلة ذات الصلاحيات المنخفضة قراءة ملفات عشوائية من الخادم عن طريق توفير مسار ملف يتم التحكم فيه. تتيح هذه المشكلة الوصول غير المصرح به إلى ملفات البرمجيات الوسيطة وأسرار الخادم. **Recommendations** تحديث صور Docker الخاصة بـ EnergizeLab station-middleware (NestJS) إلى إصدار أحدث من 1.8.2.

**اسم البرنامج المصاب والإصدارات المتأثرة** EnergizeLab Eilik و EilikO (الإصدارات المتأثرة غير محددة) **الوصف** تفتقر خدمات استنتاج وتوصيف الذكاء الاصطناعي الخاصة بـ FastAPI إلى المصادقة لوظائف إدارة نماذج الذكاء الاصطناعي. يتيح ذلك لمهاجم عن بُعد غير مصرح له تغيير تكوين نموذج الذكاء الاصطناعي وتبديل النموذج المستخدم أثناء وقت التشغيل. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**اسم البرنامج المصاب والإصدارات المتأثرة** EnergizeLab station-middleware (NestJS) Docker images الإصدارات 1.6.5 through 1.8.2 **Description** تؤدي عمليات التحقق غير الكافية من الصلاحيات في واجهات برمجة تطبيقات (APIs) الإدارية إلى السماح للمستخدمين المصرح لهم بصلاحيات منخفضة بتنفيذ إجراءات غير مصرح بها. يتضمن ذلك القدرة على استرداد مفاتيح مزود الذكاء الاصطناعي وتغيير تكوينات النظام ومحتويات مخزن الكائنات (object-store). **Recommendations** تحديث صور Docker الخاصة بـ EnergizeLab station-middleware (NestJS) إلى إصدار أحدث من 1.8.2.

The EnergizeLab Eilik NestJS auth service accepts a user-controlled user ID in account update requests (mass assignment). A registered user can set another account's identifier and take over that account.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Aqara Home لإندرويد، الإصدار 6.0.0 **الوصف** يستخدم تطبيق Aqara Home لإندرويد (com.lumiunited.aqarahome) والتطبيقات ذات العلامة البيضاء التي تتضمن مكتبة `liblumidevsdk.so` مفاتيح تشفير مبرمجة بشكل ثابت. يحدث هذا عندما يقوم المطور بتضمين مفتاح سري مباشرةً في شفرة المصدر، مما يتيح للمهاجم استخراجه لفك تشفير البيانات الحساسة أو المصادقة باعتباره كيانًا شرعيًّا. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** بوابة Aqara IAM/SSO (لم يتم تحديد الإصدارات المتأثرة) **الوصف** تُعرِّض بوابة IAM/SSO الموجودة على ’gw-builder.aqara.com‘ أوراكل AES غير خاضع للمصادقة، مما يسمح بإجراء عمليات AES ثنائية الاتجاه باستخدام مفتاح التوقيع الخاص بالمنصة. ويحدث ذلك بسبب عدم وجود مصادقة لوظيفة حاسمة واستخدام خوارزمية تشفير معيبة أو محفوفة بالمخاطر. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** بوابة Aqara IAM/SSO (لم يتم تحديد الإصدارات المتأثرة) **الوصف** تحتوي بوابة Aqara IAM/SSO الموجودة على العنوان ’gw-builder.aqara.com‘ على ثغرة تتعلق بمشاركة الموارد عبر الأصول (CORS). وتتمثل هذه الثغرة في سياسة متساهلة عبر النطاقات مع نطاقات غير موثوق بها، مما يسمح لموقع ويب بإرسال طلبات إلى نطاق مختلف عن النطاق الذي قدم الصفحة الأصلية. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** بوابة مطوري Aqara (لم يتم تحديد الإصدارات المتأثرة) **الوصف** تُظهر بوابة مطوري Aqara (developer.aqara.com) وبيئات الاختبار المشتركة (developer-test.aqara.com، aiot-test.aqara.com) سياسة متساهلة لمشاركة الطلبات عبر النطاقات. وهذا مثال على سياسة متساهلة عبر المجالات مع مجالات غير موثوق بها، مما يسمح للطلبات الواردة من مصادر غير مصرح بها بالوصول إلى الموارد. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** بوابة Aqara IAM/SSO (لم يتم تحديد الإصدارات المتأثرة) **الوصف** تحتوي بوابة Aqara IAM/SSO الموجودة على العنوان ’gw-builder.aqara.com‘ على ثغرة إعادة توجيه مفتوحة. تسمح هذه المشكلة للنظام بإعادة توجيه المستخدمين إلى مواقع خارجية غير موثوق بها، وهو ما يمكن استغلاله لتسهيل شن هجمات التصيد الاحتيالي. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Aqara Cloud (لم يتم تحديد الإصدارات المتأثرة) **الوصف** تتعرض نقطة نهاية تفويض OAuth ”open-cn.aqara.com/oauth/authorize“ لتجاوز إعادة التوجيه بسبب التحقق غير الصحيح من التكافؤ غير الآمن في المدخلات. تسمح هذه الثغرة بتجاوز مطابقة النطاق، مما يمكن استغلاله لتسهيل هجمات التصيد الاحتيالي وسرقة الجلسات. **التوصيات** قم بتعطيل تكامل OAuth حتى يتوفر إصلاح.

The Aqara Cloud Developer Portal (developer.aqara.com) issued a developer token to any email address supplied by the attacker. This is an instance of "CWE-306: Missing Authentication for Critical Function" with an estimated CVSS of CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N (6.5 Medium). When combined with CVE-2026-50083, CVE-2026-50084, and CVE-2026-50085, any otherwise-unauthenticated attacker could execute a full takeover of affected devices.

**Name of the Vulnerable Software and Affected Versions** Aqara IAM/SSO Gateway (affected versions not specified) **Description** The Aqara IAM/SSO Gateway at the endpoint 'gw-builder.aqara.com' uses a hardcoded OAuth client credential. This flaw can be combined with other issues to allow a fully unauthenticated remote takeover of affected devices. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Aqara Cloud Production API (affected versions not specified) **Description** The Aqara Cloud Production API at the endpoint 'open-cn.aqara.com/v3.0/open/api' fails to properly authorize requests, allowing any valid developer token to access any account. This missing authorization can be combined with other issues to enable a fully unauthenticated remote takeover of affected devices. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** خدمة Aqara Board (لم يتم تحديد الإصدارات المتأثرة) **الوصف** تقبل خدمة Aqara Board على نقطة النهاية ”op-test.aqara.com“ حمولات أوامر MQTT تعسفية وتقوم بإعادة توجيهها إلى وسيط HiveMQ التابع للمنصة دون مصادقة. هذا النقص في المصادقة لوظيفة حاسمة يسمح بحقن أوامر MQTT غير مصدقة. وعندما يقترن ذلك بثغرات أخرى، يمكن أن يؤدي ذلك إلى الاستيلاء الكامل عن بُعد على الأجهزة المتأثرة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. راقب الأنظمة المتأثرة وعزلها.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** CloudEdge الإصدار 5.5.0 البنية 220 Arenti الإصدار 1.8.1 البنية 220 تطبيقات العلامة البيضاء المستندة إلى Meari الإصدارات 1.8.x والإصدارات الأقدم **الوصف** تحتوي تطبيقات عميل Meari التي تضم «com.meari.sdk» على خلل في عملية المصادقة من جانب الخادم. يمكن للمهاجم استغلال مسار الاتصال المدمج إلى «openapi-euce.mearicloud.com» لاسترداد عنوان IP للشبكة الواسعة (WAN) لأجهزة عشوائية باستخدام رقمها التسلسلي. ويحدث ذلك لأن نقطة النهاية «GET /openapi/device/status» لا تتطلب مصادقة المستخدم وتستخدم مفتاح توقيع مبرمجًا ثابتًا موجودًا في جميع التطبيقات العامة القائمة على Meari. تُعد هذه المشكلة من نوع «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR)، والتي تحدث عندما يوفر التطبيق وصولاً مباشرًا إلى الكائنات بناءً على المدخلات التي يقدمها المستخدم. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.