PT-2026-48908

CVE-2026-50084

Publicado

2026-06-12

Atualizado

2026-07-10

Descrição por

CVSS 3.1

9.6

Crítica

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Aqara Cloud Production API (versões afetadas não especificadas)

Description A API de Produção da Nuvem Aqara no endpoint 'open-cn.aqara.com/v3.0/open/api' falha ao autorizar solicitações adequadamente, permitindo que qualquer token de desenvolvedor válido acesse qualquer conta. Esta falta de autorização pode ser combinada com outros problemas para permitir a tomada de controle remoto total e não autenticada de dispositivos afetados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Sammy Azdoufal

Tod Beardsley

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados