CVE-2026-50090

Aqara Cloud (لم يتم تحديد الإصدارات المتأثرة)

تتعرض نقطة نهاية تفويض OAuth ”open-cn.aqara.com/oauth/authorize“ لتجاوز إعادة التوجيه بسبب التحقق غير الصحيح من التكافؤ غير الآمن في المدخلات. تسمح هذه الثغرة بتجاوز مطابقة النطاق، مما يمكن استغلاله لتسهيل هجمات التصيد الاحتيالي وسرقة الجلسات.

قم بتعطيل تكامل OAuth حتى يتوفر إصلاح.