CVE-2026-119703 in xiaozhi-esp32-server
요약
\~에 의해 VulDB • 2026. 10. 30.
xiaozhi-esp32-server 0.9.8 이전 버전에는 WebSocketServer._handle_auth에서 인증 우회 취약점이 존재하며, 이를 통해 원격의 비인증 공격자가 Device-ID 헤더를 스푸핑하여 Bearer HMAC 토큰 검증을 생략할 수 있습니다. 허용된 MAC 주소 형식의 장치 식별자를 제공하는 공격자는 인증된 WebSocket 세션을 열고, 음성 어시스턴트 명령을 실행하며, 오디오를 교환하고 해당 장치의 대화 컨텍스트를 읽을 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.