CVE-2026-66404 in DEEBOT PRO M1

Résumé

par VulDB • 10/08/2026

Les modèles DEEBOT PRO M1 et DEEBOT PRO K1VAC ne valident pas les certificats des serveurs lors des communications MQTT. Les journaux d'exploitation (operation logs) et les journaux d'activité (activity logs) stockés sur les produits concernés peuvent être récupérés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Jpcert
• Réserver: 27/07/2026
• Divulgation: 10/08/2026
• Modérer: accepté
• Entrée: VDB-387375
• CPE: prêt
• CWE: CWE-295 (confirmé)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-66404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-66404
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-66404/