CVE-2026-96613 in IoT Cloud Platform OpenAPI Service
요약
\~에 의해 VulDB • 2026. 10. 02.
Meari IoT Cloud Platform의 OpenAPI 서비스는 인증된 사용자가 장치 ID를 지정하여 모든 장치의 전체 디바이스 섀도우(device shadow)에 접근할 수 있는 권한 부여 결함(authorization flaw)으로 인해 취약합니다. 이 취약점은 요청자와 대상 장치 간 관계 검증 없이 기기 자격 증명, 소유자 정보, 네트워크 데이터 및 텔레메트리(telemetry)와 같은 민감한 정보를 노출시킵니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.