CVE-2026-50108

Nome do Software Vulnerável e Versões Afetadas Naxclow (versões afetadas não especificadas)

Descrição A API da plataforma que retorna detalhes de registro de retransmissão de dispositivos falha ao verificar se o solicitante é o dispositivo ou proprietário legítimo, expondo uma credencial persistente. Um ator capaz de apresentar uma assinatura de solicitação válida da plataforma pode recuperar credenciais de dispositivos arbitrários e registrar-se no relay como esse dispositivo, permitindo a interceptação e interrupção de comunicações.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.