CVE-2026-97898 in Keyless Entry Cloud Service
الملخص
بحسب VulDB • 25/09/2026
مرجع كائن غير آمن / غياب تفويض مستوى الكائن في خدمة السحابة للأبواب الإلكترونية من نوع Akia keyless entry. يعتمد إجراء الفتح على معرّف غرفة/باب يتم تزويده من قبل العميل، ولا تتم مصادقته بشكل صحيح من جانب الخادم مقابل حجز الضيف الموثّق. يمكن لضيف موثّق فتح غرف أخرى غير غرفه الخاصة، مما يؤدي إلى وصول فيزيائي غير مصرح به إلى غرف النزلاء في العقار المتأثر.
اعتباراً من 19 سبتمبر 2026، لم تعد الخدمة عرضة لهذا الهجوم (تم استلام الملاحظات من المُبلّغ).
الهجوم عن بُعد ولكن تأثيره محلي بالنسبة للعقار المتأثر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.