CVE-2026-97898 in Keyless Entry Cloud Service
요약
\~에 의해 VulDB • 2026. 09. 25.
Akia 키리스 에트리 클라우드 서비스에서 보안상 직접 객체 참조(IDOR) / 오브젝트 수준의 권한 부재가 발견되었습니다. 잠금 해제 동작은 인증된 게스트의 예약 내역에 대해 서버 측에서 적절히 검증되지 않은 클라이언트가 제공한 방/도어 식별자에 의존합니다. 이로 인해 인증된 게스트가 자신 이외의 방을 잠금 해제할 수 있으며, 이는 영향 받는 시설의 객실에 대한 무단 물리적 접근으로 이어집니다.
2026년 9월 19일 기준, 보고자로부터 피드백이 접수됨에 따라 해당 서비스는 이제 이 공격으로부터 더 이상 취약하지 않습니다.
해당 공격은 원격에서 수행되지만, 그 영향력은 특정 시설(영향 받는 곳) 내에서 국소적입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.