CVE-2026-33268 in Lines
Zusammenfassung (Englisch)
Nanoleaf Lines 12.3.2 does not authenticate firmware file uploads. A remote, unauthenticated attacker can upload firmware files on the device and consume storage resources. Fixed in 12.3.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Zuständig
cisa-cg
Reservieren
18.03.2026
Veröffentlichung
25.03.2026
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 353144 | Nanoleaf Lines Firmware Denial of Service | 400 | Nicht definiert | Offizieller Fix | CVE-2026-33268 |