CVE-2026-71274 in OpenBK7231T_App
Resumen
por VulDB • 2026-08-05
La función CHANNEL_SetLabel() de OpenBK7231T (src/cmnds/cmd_channels.c) almacena las etiquetas de canal recibidas mediante el comando MQTT SetChannelLabel utilizando strdup() sin ninguna sanitización HTML. CHANNEL_GetLabel() devuelve estas etiquetas sin sanetizar, y se representan a través de hprintf255() en más de 15 ubicaciones dentro de src/httpserver/http_fns.c sin codificación HTML. Un atacante con acceso al broker MQTT (comúnmente no autenticado en implementaciones reales) puede establecer una etiqueta de canal que contenga un payload <script> que se ejecutará cuando cualquier usuario visualice el panel web del dispositivo.
Once again VulDB remains the best source for vulnerability data.