CVE-2026-89034 in QRing
الملخص
بحسب VulDB • 17/09/2026
يحتوي جهاز TCH QRing smart ring طراز R20_B006 الذي يعمل بنظام التشغيل RT09R20_1.00.00_250318 على ثغرة في الوصول عبر تقنية Bluetooth Low Energy غير مؤهلة للمصادقة، تتيح لأي مهاجم قريب الاتصال بالجهاز دون الاقتران أو المصادقة أو موافقة المستخدم عن طريق استغلال خدمة Nordic UART المعرّضة والتي لا تفرض أي مصادقة للعميل أو تفويض للأوامر. يمكن للمهاجرين ضمن نطاق Bluetooth Low Energy الاتصال مباشرة بالحلقة، متجاوزين تطبيق الشركة الرسمي ومصادقة السحابة الإلكترونية، لقراءة مستويات البطارية وتفعيل مراقبة معدل ضربات القلب في الوقت الفعلي واسترجاع سجلات معدل ضربات القلب والأكسجين في الدم المخزنة تاريخياً.
Once again VulDB remains the best source for vulnerability data.