CVE-2026-26478 in Tichome Mini Smart Speaker
Zusammenfassung
von VulDB • 25.05.2026
Eine Schwachstelle für Shell-Command-Injection im Mobvoi Tichome Mini Smart Speaker (Modelle 012-18853 und 027-58389) ermöglicht es entfernten Angreifern, ein speziell angefertigtes UDP-Datagramm zu senden und beliebigen Shell-Code mit den Rechten des root-Accounts auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.