CVE-2026-71274

Nome do Software Vulnerável e Versões Afetadas OpenBK7231T (versões afetadas não especificadas)

Description O software não sanitiza rótulos de canais recebidos via comando MQTT SetChannelLabel na função CHANNEL SetLabel() (src/cmnds/cmd channels.c). Esses rótulos são armazenados usando strdup() e posteriormente retornados sem sanitização por CHANNEL GetLabel(). Em seguida, os rótulos são renderizados via hprintf255() em mais de 15 locais em src/httpserver/http fns.c sem codificação HTML. Um invasor com acesso ao broker MQTT pode injetar um payload <script> em um rótulo de canal, que é executado quando um usuário visualiza o painel web do dispositivo. Trata-se de um problema de Cross-Site Scripting (XSS) armazenado, onde scripts maliciosos são permanentemente armazenados no servidor alvo e servidos a outros usuários.

Recommendations Como medida paliativa temporária, restrinja o acesso ao broker MQTT para evitar que usuários não autorizados enviem o comando SetChannelLabel. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.