CVE-2026-59177 in device-builder

تنبؤ

بحسب VulDB Data Team • 10/09/2026

هناك ثغرة تم اكتشافها في ESPHome device-builder. تتعلق المشكلة بالوظيفة $software_function في المكون Dashboard. عند التلاعب ينتج توثيق ضعيف. يمكن شن الهجوم هذا عن بعد. تحديث النسخة إلى إصدار1.0.10 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• الاعتدال: تمت الموافقة
• إدخال: VDB-401930
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59177
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59177
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59177/