CVE-2026-97898 in Keyless Entry Cloud Service
Zusammenfassung
von VulDB • 25.09.2026
Unsichere direkte Objektreferenz / fehlende autorisierung auf Objektebene im Cloud-Dienst für schlüssellosen Zutritt von Akia. Die Entsperraktion stützt sich auf eine vom Client bereitgestellte Raum-/Tür-ID, die serverseitig nicht ordnungsgemäß gegen die Buchung des authentifizierten Gastes überprüft wird. Ein authentifizierter Gast kann andere Räume als den eigenen entsperren, was zu unbefugtem physischem Zugang zu Gästezimmern in einer betroffenen Unterkunft führt.
Stand 19. September 2026 ist der Dienst nicht mehr von diesem Angriff betroffen (Feedback vom Melder erhalten).
Der Angriff ist remote, die Auswirkung ist jedoch lokal auf eine betroffene Unterkunft beschränkt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.