Tod Beardsley

**Nome do Software Vulnerável e Versões Afetadas** FatFS versões R0.16 e anteriores **Descrição** Ocorre um estouro de inteiro na função `mount volume()` durante o processamento FAT32 quando a operação `fasize *= fs->n fats` sofre wrap. Isso permite que um invasor controle os metadados de tamanho de arquivo, resultando em comprimentos de leitura inseguros para chamadores subsequentes. Este problema pode ser explorado por meio de imagens FAT manipuladas em pendrives USB ou cartões SD para alcançar a execução de código arbitrário em dispositivos embarcados, incluindo aqueles que utilizam ESP-IDF, STM32Cube, Zephyr e ArduPilot. Além disso, a entrega remota é possível através de pipelines de OTA ou atualização. A exploração no mundo real foi demonstrada em um dispositivo de câmera. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** FatFs versões R0.16 e anteriores **Descrição** Existe um problema no tratamento de nomes de arquivos longos quando o LFN (Long File Name) está habilitado. A variável `fno.fname` pode atingir até 255 caracteres, e muitos chamadores copiam esses dados para buffers fixos curtos sem realizar verificações de limite, resultando em um estouro de buffer. Um estouro de buffer ocorre quando um programa grava mais dados em um bloco de memória do que o alocado para suportar. **Recomendações** Atualize o FatFs para uma versão posterior à R0.16. Certifique-se de que o tamanho do buffer do nome do arquivo seja suficiente para conter até 255 caracteres ao copiar `fno.fname`.

**Nome do Software Vulnerável e Versões Afetadas** FatFs versões R0.16 e anteriores **Descrição** Um estouro de buffer baseado em pilha ocorre na função `f getlabel()`. Este problema surge porque o comprimento do rótulo exFAT `XDIR NumLabel` é confiado sem a aplicação dos limites máximos definidos pela especificação. **Recomendações** Como medida paliativa temporária, considere restringir o uso da função `f getlabel()` até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** FatFs versões R0.16 e anteriores **Descrição** Ocorre uma exposição de cluster não inicializado quando a função `f lseek()` estende arquivos além do fim do arquivo (EOF) sem preencher com zeros os clusters recém-alocados. Este problema é um Uso de Recurso Não Inicializado, onde o sistema falha em limpar a memória ou o armazenamento antes do uso, potencialmente expondo dados sensíveis armazenados anteriormente nesses clusters. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** FatFs versões R0.16 e anteriores **Description** Um subfluxo de inteiro (integer underflow) ocorre durante operações intercaladas de leitura e gravação em sistemas de arquivos fragmentados. Este problema é causado por um wrap de subtração sem sinal nas funções `f read()` e `f write()` ao avaliar a condição `fp->sect - sect < cc`, o que leva ao salto de cache sujo (stale dirty-cache skip). **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** FatFs versões anteriores a R0.16 **Description** Existe um problema ao utilizar a varredura GPT com `FF LBA64 = 1`, onde uma contagem de loop ilimitada é derivada do campo de cabeçalho GPT `GPTH PtNum`. Isso pode levar a varreduras extremamente longas ou efetivamente infinitas durante o processo de montagem, resultando em um loop com condição de saída inalcançável. **Recommendations** Atualize o FatFs para a versão R0.16 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FatFs versões R0.16 e anteriores **Descrição** Um problema de divisão por zero existe na lógica de sincronização exFAT. Isso ocorre durante operações de gravação ou sincronização quando metadados manipulados fazem com que o cálculo `n fatent - 2` resulte em zero. A divisão por zero é uma condição em que um programa tenta dividir um número por zero, o que normalmente leva a uma falha do sistema ou do aplicativo. **Recomendações** Atualize o FatFs para uma versão posterior à R0.16.

**Nome do Software Vulnerável e Versões Afetadas** ServerCo getssl versões anteriores a 2.49 **Description** A validação insuficiente do token de desafio ACME em relação à RFC 8555 durante o processamento de arquivos de desafio permite que um token maliciosamente criado influencie o uso de caminhos ou nomes de arquivos locais. Um invasor capaz de fornecer respostas de desafio ACME—como por meio de um endpoint de CA comprometido ou adulterando o caminho da resposta—pode alcançar efeitos de gravação de arquivo não autorizada e travessia de caminho (path traversal). Isso geralmente ocorre com privilégios elevados e pode levar à injeção remota de comandos. Este é um caso de Controle Externo de Nome ou Caminho de Arquivo, onde uma entrada externa determina o caminho usado pela aplicação. **Recommendations** Atualize o ServerCo getssl para uma versão posterior a 2.49.

The Aqara IAM/SSO Gateway (gw-builder.aqara.com) used a hardcoded OAuth client credential, which is an instance of "CWE-798: Use of Hard-coded Credentials." This issue has an estimated CVSS of CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N (9.1 Critical). When combined with CVE-2026-50082, CVE-50084, and CVE-50085, this can lead to a fully unauthenticated, remote takeover of affected devices.

🚨 CVE-2026-50082 The Aqara Cloud Developer Portal (developer.aqara.com) issued a developer token to any email address supplied by the attacker. This is an instance of "CWE-306: Missing Authentication for Critical Function" with an estimated CVSS of CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N (6.5 Medium). When combined with CVE-2026-50083, CVE-2026-50084, and CVE-2026-50085, any otherwise-unauthenticated attacker could execute a full takeover of affected devices. 🎖@cveNotify

The Aqara Cloud Production API (open-cn.aqara.com/v3.0/open/api) would authorize any valid developer token for access to any account. This is an instance of "CWE-862: Missing Authorization" with an estimated CVSS of CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N (9.6 Critical). When combined with CVE-2026-50082, CVE-50083, and CVE-50085, this can lead to a fully unauthenticated, remote takeover of affected devices.

**Nome do Software Vulnerável e Versões Afetadas** Aqara Board service (versões afetadas não especificadas) **Descrição** O serviço Aqara Board no endpoint "op-test.aqara.com" aceita payloads de comando MQTT arbitrários e os encaminha para o broker HiveMQ da plataforma sem autenticação. Esta ausência de autenticação para uma função crítica permite a injeção de comandos MQTT não autenticados. Quando combinado com outras falhas, isso pode levar ao controle remoto total dos dispositivos afetados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Monitore e isole os sistemas afetados.

**Nome do Software Vulnerável e Versões Afetadas** Aqara IAM/SSO gateway (versões afetadas não especificadas) **Descrição** O gateway IAM/SSO em 'gw-builder.aqara.com' expõe um oráculo AES não autenticado, permitindo round-trips AES bidirecionais contra a chave de assinatura da plataforma. Isso ocorre devido à ausência de autenticação para uma função crítica e ao uso de um algoritmo criptográfico quebrado ou arriscado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Aqara IAM/SSO gateway (versões afetadas não especificadas) **Description** O gateway Aqara IAM/SSO em 'gw-builder.aqara.com' contém um problema de compartilhamento de recursos de origem cruzada. Trata-se de uma política de domínio cruzado permissiva com domínios não confiáveis, o que permite que um site faça requisições para um domínio diferente daquele que serviu a página original. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Aqara Developer Portal (versões afetadas não especificadas) **Description** O Aqara Developer Portal (developer.aqara.com) e os ambientes de teste compartilhados (developer-test.aqara.com, aiot-test.aqara.com) apresentam compartilhamento de requisições de origem cruzada permissivo. Isso é uma instância de uma política de domínio cruzado permissiva com domínios não confiáveis, o que permite que requisições de origens não autorizadas acessem recursos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Aqara IAM/SSO Gateway (versões afetadas não especificadas) **Description** O Aqara IAM/SSO Gateway em 'gw-builder.aqara.com' contém um redirecionamento aberto. Este problema permite que o sistema redirecione usuários para sites externos não confiáveis, o que pode ser utilizado para facilitar ataques de phishing. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Aqara Cloud (versões afetadas não especificadas) **Description** O endpoint de autorização OAuth "open-cn.aqara.com/oauth/authorize" está sujeito a um bypass de redirecionamento causado por uma validação inadequada de equivalência insegura na entrada. Esta falha permite a evasão da correspondência de domínio, o que pode ser utilizado para facilitar ataques de phishing e roubo de sessão. **Recommendations** Desative a integração OAuth até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Aqara Home Android versão 6.0.0 **Description** O Aqara Home Android (com.lumiunited.aqarahome) e clientes white-label que incorporam a biblioteca `liblumidevsdk.so` utilizam chaves criptográficas codificadas rigidamente (hard-coded). Isso ocorre quando um desenvolvedor insere uma chave secreta diretamente no código-fonte, a qual pode ser extraída por um invasor para descriptografar dados sensíveis ou se autenticar como uma entidade legítima. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** CloudEdge versão 5.5.0 (build 220) Arenti versão 1.8.1 (build 220) White-label Android apps versões 1.x e anteriores **Descrição** As compilações do Meari IoT SDK contêm múltiplos segredos críticos de segurança que estão hardcoded e são compartilhados em todo o ecossistema. Isso inclui material de assinatura de API, chaves de transporte de senha e chaves de acesso ao serviço. Especificamente, cada aplicativo baseado em Meari utiliza o mesmo segredo HMAC (uma chave usada para Códigos de Autenticação de Mensagem baseados em Hash para verificar a integridade dos dados), a mesma chave DES (Data Encryption Standard) para senhas, a mesma chave OpenAPI e a mesma senha P2P. Essas chaves não podem ser rotacionadas sem a necessidade de reinstalar o firmware (re-flashing) de cada dispositivo em campo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** CloudEdge versão 5.5.0 (build 220) Arenti versão 1.8.1 (build 220) White-label apps versões 1.8.x e anteriores **Descrição** No processamento de imagens do Meari IoT SDK dentro da biblioteca `libmrplayer.so`, imagens de babás eletrônicas que utilizam a extensão ".jpgx3" são protegidas por uma operação XOR reversível. Esta operação afeta apenas os primeiros 1024 bytes do arquivo JPEG e utiliza um modelo de derivação de chave previsível baseado no hash MD5 do número de série do dispositivo, o comprimento do serial e um segredo. O número de série é transmitido na mesma mensagem MQTT, facilitando a descriptografia das imagens. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.