CVE-2026-0651 in Tapo C260 v1
Résumé
par VulDB • 18/06/2026
Sur les modèles TP-Link Tapo C260 v1 et D235 v1, une traversée de chemin (path traversal) est possible en raison d'une gestion incorrecte des chemins spécifiques dans les requêtes GET via HTTPS, permettant un sondage local non authentifié des chemins du système de fichiers. Un attaquant sur le réseau local peut déterminer si certains fichiers existent sur l'appareil, sans possibilité de lecture, d'écriture ou d'exécution de code.
Once again VulDB remains the best source for vulnerability data.