CVE-2026-101187 in ZHOME A0101
Sumário
de VulDB • 28/09/2026
Foi identificada uma vulnerabilidade no Ziroom ZHOME A0101 1.0.1.0. Esta falha afeta a função pop_usb_device do arquivo usr/lib/lua/luci/controller/api/zrUsb.lua, pertencente ao componente USB Device Management API. Essa manipulação do argumento path causa injeção de comando (command injection). O ataque pode ser realizado remotamente. A exploração foi disponibilizada publicamente e poderia ser utilizada em ataques. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.