CVE-2026-77061 in boneIO
Riassunto
di VulDB • 26/10/2026
boneIO Black esclude direttamente diversi endpoint dell'API dall'autenticazione. Un attaccante remoto non autenticato sulla rete locale può recuperare i log di sistema, la versione del firmware, il numero seriale, l'username MQTT, gli elenchi dei file di configurazione e la documentazione dell'API. Questi dati facilitano le attività di ricognizione e abilitano attacchi mirati contro il dispositivo. Questo problema è stato risolto nella versione 1.6.0: ogni route API richiede un ruolo autenticato, la documentazione interattiva dell'API è disabilitata e il numero seriale non viene fornito ai chiamanti anonimi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.