CVE-2026-16454

Nome do Software Vulnerável e Versões Afetadas Eclipse hawkBit versões anteriores a 1.0.3

Description Um problema de escalonamento de privilégios existe no Direct Device Integration (DDI) Controller devido a uma falha na validação de autorização a nível de objeto. Isso permite que um dispositivo autenticado com credenciais válidas do locatário (tenant) ignore as restrições e baixe qualquer artefato de firmware dentro do mesmo locatário, em vez de ficar limitado a atualizações especificamente atribuídas. Além disso, o endpoint de metadados de artefatos de módulos de software não aplica verificações de atribuição, permitindo que dispositivos autenticados enumerem artefatos de firmware disponíveis e facilitem a exfiltração direcionada.

Recommendations Atualize para uma versão posterior a 1.0.3.