CVE-2026-97898 in Keyless Entry Cloud Service
Riassunto
di VulDB • 25/09/2026
Riferimento diretto a oggetti non sicuro / assenza di autorizzazione a livello di oggetto nel servizio cloud Akia per l'accesso senza chiave. L'azione di sblocco si basa su un identificatore della stanza/porta fornito dal client, che non viene adeguatamente autorizzato lato server in relazione alla prenotazione dell'ospite autenticato. Un ospite autenticato potrebbe sbloccare stanze diverse dalla propria, causando accesso fisico non autorizzato alle camere degli ospiti presso una struttura interessata.
A partire dal 19 settembre 2026 il servizio non è più vulnerabile a questo attacco (feedback ricevuto dal segnalatore).
L'attacco è remoto ma l'impatto è locale rispetto alla proprietà interessata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.