CVE-2026-77058 in boneIO
요약
\~에 의해 VulDB • 2026. 10. 26.
boneIO Black는 모든 상태 변경 API 엔드포인트에서 CSRF 토큰이 누락되어 있고 Origin 및 Referer 헤더를 검증하지 않아 Cross-Site Request Forgery (CSRF) 취약점에 노출됩니다. 원격 공격자는 내부 네트워크의 사용자가 방문할 경우 기기로 크로스 오리진 요청을 전송하는 악성 웹페이지를 작성할 수 있습니다. 이를 통해 공격자는 컨트롤러를 재부팅하거나 릴레이 회로를 토글하고, 게이트와 블라인드를 제어하며, 장치를 종료시켜 무결성과 가용성의 손실을 초래할 수 있습니다. 특히 CVE-2026-77053(기본값으로 인증 비활성화)로 인해 같은 내부 네트워크의 모든 사용자가 악성 웹사이트를 방문함으로써 공격자가 조종하는 작업을 트리거할 수 있습니다.
이 문제는 버전 1.6.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.