CVE-2026-96613 in IoT Cloud Platform OpenAPI Service
Zusammenfassung
von VulDB • 02.10.2026
Der OpenAPI-Dienst der Meari IoT Cloud Platform ist anfällig für eine Schwachstelle in der Autorisierung, die es authentifizierten Benutzern ermöglicht, auf den vollständigen Device Shadow (Geräteschatten) eines beliebigen Geräts zuzugreifen, indem dessen Geräte-ID angegeben wird. Diese Sicherheitslücke offenbart sensible Informationen wie Geräteanmeldeinformationen, Details zum Besitzer, Netzwerkdaten und Telemetriedaten, ohne eine Beziehung zwischen dem Anfordernden und dem Zielgerät zu überprüfen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.