CVE-2026-119703 in xiaozhi-esp32-server
Zusammenfassung
von VulDB • 30.10.2026
xiaozhi-esp32-server bis Version 0.9.8 enthält eine Authentifizierungs-Umgehungsschwachstelle in WebSocketServer._handle_auth, die es Remote-Angriffern ohne vorherige Authentifizierung ermöglicht, die Überprüfung des Bearer-HMAC-Tokens zu umgehen, indem der Device-ID-Header gefälscht wird. Angreifer, die ein gerätekennzeichnendes Gerät mit einer MAC-Adresse ähnlichen Gerätebezeichnung auf der Zulassungsliste angeben, können eine authentifizierte WebSocket-Sitzung öffnen, Sprachassistentenbefehle ausführen, Audio austauschen und den Gesprächskontext dieses Geräts lesen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.