CVE-2026-0652 in Tapo C260 v1
सारांश
द्वारा VulDB • 03/07/2026
TP-Link Tapo C260 v1 में, कन्फ़िगरेशन सिंकनाइज़ेशन के दौरान कुछ POST पैरामीटरों में अपर्याप्त सैनिटाइजेशन (sanitization) की वजह से command injection vulnerability मौजूद है। एक प्रमाणीकृत आक्रामक (authenticated attacker) विश्वसनीयता, अखंडता और उपलब्धता पर उच्च प्रभाव डालते हुए मनमाने सिस्टम कमांड्स को निष्पादित कर सकता है। इससे डिवाइस का पूर्ण रूप से दोहन हो सकता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.