CVE-2026-77058 in boneIO
الملخص
بحسب VulDB • 26/10/2026
تواجه أجهزة boneIO Black ثغرة في طلبات التزوير عبر المواقع (CSRF) على جميع نقاط نهاية واجهة برمجة التطبيقات التي تغير الحالة، وذلك بسبب عدم وجود رموز CSRF وعدم التحقق من رؤوس Origin أو Referer. يمكن لمهاجم عن بعد إنشاء صفحة ويب خبيثة ترسل عند زيارتها بواسطة مستخدم داخل الشبكة الداخلية طلبات عبر النطاق إلى الجهاز. وهذا يتيح للمهاجم إعادة تشغيل وحدة التحكم، وتبديل دوائر المرحلات، والتحكم في البوابات والستائر، أو إيقاف تشغيل الجهاز، مما يؤدي إلى فقدان النزاهة والتوافر. ومن الأهمية بمكان أنه بسبب ثغرة CVE-2026-77053 (تعطيل المصادقة افتراضياً)، يمكن لأي مستخدم على نفس الشبكة الداخلية تنفيذ إجراءات يتحكم فيها المهاجم عن طريق زيارة الموقع الخبيث.
تم إصلاح هذه المشكلة في الإصدار 1.6.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.