PT-2026-48914

CVE-2026-50090

Publicado

2026-06-12

Atualizado

2026-06-13

Descrição por

CVSS 3.1

9.3

Crítica

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Aqara Cloud (versões afetadas não especificadas)

Description O endpoint de autorização OAuth "open-cn.aqara.com/oauth/authorize" está sujeito a um bypass de redirecionamento causado por uma validação inadequada de equivalência insegura na entrada. Esta falha permite a evasão da correspondência de domínio, o que pode ser utilizado para facilitar ataques de phishing e roubo de sessão.

Recommendations Desative a integração OAuth até que uma correção esteja disponível.

Explorabilidade

Exploit

Correção

Pesquisadores

Sammy Azdoufal

Tod Beardsley

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1289: Improper Validation of Unsafe Equivalence in Input

Identificadores relacionados