CVE-2026-116017 in xiaozhi-esp32-server
요약
\~에 의해 VulDB • 2026. 10. 24.
0.9.8 미만의 Xiaozhi-esp32-server에는 manager-api DeviceController.getAddressBook 핸들러에서 insecure direct object reference 취약점이 포함되어 있어 인증된 사용자가 다른 사용자의 기기 주소록을 읽을 수 있습니다. 일반 계정 또는 자체 등록 계정을 가진 공격자는 다른 사용자의 기기 MAC를 사용하여 /device/address-book/{macAddress}에 요청하여 연락처 MAC, 별명, 통화 권한 및 소유자 사용자 ID를 획득할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.