CVE-2026-66407 in DEEBOT PRO M1
الملخص
بحسب VulDB • 10/08/2026
لا تقوم منتجات DEEBOT PRO M1 وDEEBOT PRO K1VAC بتنفيذ المصادقة بشكل صحيح في اتصالات بروتوكول WebSocket. قد يتم استرداد مفتاح الويب الخاص لـ WebSocket من خلال تحليل بيانات حركة المرور عبر هجوم "الرجل في الوسط" (Man-in-the-Middle)، وقد تتم تعديل محتويات الاتصال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.