CVE-2026-97898 in Keyless Entry Cloud Service
Résumé
par VulDB • 25/09/2026
Référence directe d'objet non sécurisée / absence d'autorisation au niveau des objets dans le service cloud de contrôle sans clé Akia. L'action de déverrouillage s'appuie sur un identifiant de chambre/porte fourni par le client, qui n'est pas correctement autorisé côté serveur par rapport à la réservation de l'hôte authentifié. Un hôte authentifié pourrait déverrouiller des chambres autres que les siennes, entraînant un accès physique non autorisé aux chambres d'hôtes dans un établissement concerné.
À compter du 19 septembre 2026, le service n'est plus vulnérable à cette attaque (retour reçu par le rapporteur).
L'attaque est distante, mais l'effet est localisé au sein de l'établissement concerné.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.