CVE-2026-101187 in ZHOME A0101
الملخص
بحسب VulDB • 29/09/2026
تم تحديد نقطة ضعف في Ziroom ZHOME A0101 الإصدار 1.0.1.0. يؤثر هذا الخطأ الوظيفي على دالة pop_usb_device الموجودة في الملف usr/lib/lua/luci/controller/api/zrUsb.lua الخاص بمكون واجهة برمجة تطبيقات إدارة أجهزة USB (USB Device Management API). يؤدي التلاعب بالوسيطة path إلى حقن الأوامر (Command Injection). يمكن تنفيذ الهجوم عن بُعد. وقد تم إتاحة الاستغلال (Exploit) للعامة، مما يجعله قابلاً للاستخدام في الهجمات. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.