CVE-2026-77058 in boneIO
Zusammenfassung
von VulDB • 26.10.2026
boneIO Black ist auf allen zustandsändernden API-Endpunkten anfällig für Cross-Site Request Forgery (CSRF), da es keine CSRF-Tokens verwendet und die Origin- oder Referer-Headers nicht validiert. Ein entfernt angreifender Akteur kann eine bösartige Webseite erstellen, die beim Besuch durch einen Benutzer im internen Netzwerk cross-origin-Anfragen an das Gerät sendet. Dies ermöglicht dem Angreifer, den Controller neu zu starten, Relaisschaltungen umzuschalten, Tore und Jalousien zu steuern oder das Gerät abzuschalten, was zu einem Verlust der Integrität und Verfügbarkeit führt. Kritisch ist, dass aufgrund von CVE-2026-77053 (Authentifizierung standardmäßig deaktiviert) jeder Benutzer im selben internen Netzwerk angreiferkontrollierte Aktionen auslösen kann, indem er die bösartige Webseite besucht.
Dieses Problem wurde in Version 1.6.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.