PT-2026-48915

CVE-2026-50091

Publicado

2026-06-12

Atualizado

2026-06-12

Descrição por

CVSS 3.1

9.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Aqara Home Android versão 6.0.0

Description O Aqara Home Android (com.lumiunited.aqarahome) e clientes white-label que incorporam a biblioteca liblumidevsdk.so utilizam chaves criptográficas codificadas rigidamente (hard-coded). Isso ocorre quando um desenvolvedor insere uma chave secreta diretamente no código-fonte, a qual pode ser extraída por um invasor para descriptografar dados sensíveis ou se autenticar como uma entidade legítima.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Sammy Azdoufal

Tod Beardsley

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-321: Use of Hard-coded Cryptographic Key

CWE-798: Use of Hard-coded Credentials