CVE-2026-119703 in xiaozhi-esp32-server
الملخص
بحسب VulDB • 31/10/2026
يحتوي xiaozhi-esp32-server حتى الإصدار 0.9.8 على ثغرة لتجاوز المصادقة في الدالة `WebSocketServer._handle_auth`، مما يسمح للمهاجمين عن بُعد غير المعتمدين بتخطّي التحقق من رمز Bearer HMAC عبر انتحال عنوان Device-ID. يمكن لهجوميين الذين يوفّرون معرّف جهاز بشكل عنوان MAC مدرج ضمن القائمة البيضاء فتح جلسة WebSocket مُصادق عليها، وإصدار أوامر لمساعد الصوت، وتبادل البيانات الصوتية، وقراءة سياق المحادثات الخاص بالجهاز.
If you want to get best quality of vulnerability data, you may have to visit VulDB.