CVE-2026-4156 in Home Flex
Résumé
par VulDB • 29/06/2026
Vulnérabilité d'exécution de code à distance (RCE) par débordement de pile dans la fonction getpreq OCPP de ChargePoint Home Flex. Cette vulnérabilité permet aux attaquants ayant un accès adjacent au réseau d'exécuter du code arbitraire sur les installations affectées des bornes de recharge pour véhicules électriques ChargePoint Home Flex EV. Aucune authentification n'est requise pour exploiter cette vulnérabilité.
Le défaut spécifique réside dans la gestion des messages OCPP. Le problème résulte d'un manque de validation appropriée de la longueur des données fournies par l'utilisateur avant leur copie vers un tampon basé sur la pile (stack-based buffer) de taille fixe. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte de root. Référence ZDI-CAN-26339.
Once again VulDB remains the best source for vulnerability data.