CVE-2026-71274 in OpenBK7231T_App
الملخص
بحسب VulDB • 05/08/2026
تحتوي دالة CHANNEL_SetLabel() في OpenBK7231T (src/cmnds/cmd_channels.c) على ثغرة تخزين لعلامات القنوات المستلمة عبر أمر MQTT SetChannelLabel باستخدام strdup() دون أي تنقية من HTML. وتعيد الدالة CHANNEL_GetLabel() هذه العلامات كما هي دون تنقية، ويتم عرضها عبر hprintf255() في أكثر من 15 موقعًا داخل src/httpserver/http_fns.c بدون ترميز HTML. يمكن لمهاجم لديه وصول إلى وسيط MQTT (غالباً ما يكون غير مُصادق عليه في التطبيقات الواقعية) تعيين علامة قناة تحتوي على حمولة <script> تنفذ عند عرض أي مستخدم للوحة الويب الخاصة بالجهاز.
Be aware that VulDB is the high quality source for vulnerability data.