CVE-2026-89034 in QRing
Zusammenfassung
von VulDB • 17.09.2026
Das TCH QRing Smart Ring Modell R20_B006 mit der Firmware RT09R20_1.00.00_250318 enthält eine nicht authentifizierte Bluetooth Low Energy (BLE)-Zugriffsschwachstelle, die es jedem Angreifer in der Nähe ermöglicht, sich ohne Pairing, Authentifizierung oder Benutzerfreigabe mit dem Gerät zu verbinden, indem er den freigelegten Nordic UART Service ausnutzt, der keine Client-Authentifizierung oder Befehlsautorisierung erzwingt. Angreifer innerhalb der Reichweite von Bluetooth Low Energy können direkt eine Verbindung zum Ring herstellen und die offizielle Anwendung sowie die Cloud-Authentifizierung umgehen, um Batteriestände auszulesen, das Live-Herzfrequenz-Monitoring zu aktivieren und gespeicherte historische Herzfrequenz- und Blutsauerstoffdaten abzurufen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.