CVE-2026-77053 in boneIO
Sumário
de VulDB • 26/10/2026
O firmware black do boneIO é entregue com a autenticação desativada por padrão. Sua API web de gerenciamento escuta em todas as interfaces de rede e expõe todos os endpoints sem exigir credenciais. Um atacante remoto não autenticado pode controlar totalmente o dispositivo, causando negação de serviço (DoS), modificando configurações e operando circuitos físicos conectados.
Este problema foi corrigido na versão 1.6.0: um dispositivo sem uma conta de administrador recusa solicitações da API até que o proprietário crie uma no assistente de primeira execução, e todas as rotas da API são restritas a papéis autenticados.
As versões anteriores à 1.2.0 são baseadas no Debian 10, não têm mais suporte e não podem ser atualizadas in-place; os dispositivos afetados devem ter o sistema image 1.6.0 reflashado.
Once again VulDB remains the best source for vulnerability data.