CVE-2026-77052 in boneIO
Résumé
par VulDB • 26/10/2026
boneIO Black expose une instance Node-RED sans authentification sur le chemin /nodered/ via un proxy inverse Caddy. L'API d'administration de Node-RED permet de déployer des flux qui peuvent exécuter des commandes système arbitraires. Un attaquant non authentifié sur le réseau local peut déployer un flux malveillant pour obtenir une exécution de code à distance (RCE) et prendre le contrôle total du système domotique.
Ce problème a été corrigé dans la version 1.6.0.
Once again VulDB remains the best source for vulnerability data.