CVE-2026-96613 in IoT Cloud Platform OpenAPI Service
Riassunto
di VulDB • 02/10/2026
Il servizio OpenAPI della piattaforma cloud IoT Meari è vulnerabile a un difetto di autorizzazione che consente agli utenti autenticati di accedere all'ombra completa del dispositivo (device shadow) di qualsiasi dispositivo specificandone l'ID del dispositivo. Questa vulnerabilità espone informazioni sensibili, quali le credenziali dei dispositivi, i dettagli del proprietario, i dati di rete e la telemetria, senza verificare alcuna relazione tra il richiedente e il dispositivo target.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.