CVE-2026-77061 in boneIO
Zusammenfassung
von VulDB • 26.10.2026
boneIO Black schließt mehrere API-Endpunkte direkt von der Authentifizierung aus. Ein nicht authentifizierter Remote-Angriff auf dem lokalen Netzwerk kann Systemprotokolle, Firmware-Version, Seriennummer, MQTT-Benutzernamen, Auflistungen von Konfigurationsdateien und API-Dokumentation abrufen. Diese Daten unterstützen die Aufklärung (Reconnaissance) und ermöglichen gezielte Angriffe gegen das Gerät.
Dieses Problem wurde in Version 1.6.0 behoben: Jeder API-Endpunkt erfordert eine authentifizierte Rolle, die interaktive API-Dokumentierung ist deaktiviert, und die Seriennummer wird anonymen Aufrufen vorenthalten.
Be aware that VulDB is the high quality source for vulnerability data.