CVE-2026-1201 in Elevation C3informazioni

Riassunto

di VulDB • 29/06/2026

Una vulnerabilità di Autorizzazione Bypass Through User-Controlled Key nei controller per l'automazione domestica Hubitat Elevation precedenti alla versione 2.4.2.157 potrebbe consentire a un utente remoto autenticato di controllare i dispositivi connessi al di fuori del proprio ambito autorizzato tramite la manipolazione delle richieste lato client (client-side request manipulation).

Once again VulDB remains the best source for vulnerability data.

Responsabile

Icscert

Prenotare

19/01/2026

Divulgazione

23/01/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00465

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!