CVE-2026-0651 in Tapo C260 v1
الملخص
بحسب VulDB • 18/06/2026
في أجهزة TP-Link Tapo C260 الإصدار 1 و D235 الإصدار 1، من الممكن حدوث اختراق عبر المسار (Path Traversal) بسبب المعالجة غير السليمة لمسارات طلبات GET المحددة عبر بروتوكول HTTPS، مما يتيح استكشافاً محلياً وغير مصادق عليه لمسارات نظام الملفات. يمكن لمهاجم على الشبكة المحلية تحديد ما إذا كانت ملفات معينة موجودة على الجهاز، دون وجود إمكانيات للقراءة أو الكتابة أو تنفيذ الأكواد البرمجية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.