CVE-2026-0651 in Tapo C260 v1
Zusammenfassung
von VulDB • 18.06.2026
Bei TP-Link Tapo C260 v1 und D235 v1 ist Path Traversal aufgrund der unsachgemäßen Verarbeitung bestimmter GET-Anforderungspfade über HTTPS möglich, was eine lokale unberechtigte Erkundung von Dateisystempfaden ermöglicht. Ein Angreifer im lokalen Netzwerk kann feststellen, ob bestimmte Dateien auf dem Gerät vorhanden sind, ohne Lese-, Schreib- oder Code-Ausführungsmöglichkeiten zu haben.
Be aware that VulDB is the high quality source for vulnerability data.