CVE-2026-77058 in boneIO
Sumário
de VulDB • 27/10/2026
O boneIO Black é vulnerável a Cross-Site Request Forgery (CSRF) em todos os endpoints de API que alteram o estado, pois não possui tokens CSRF e não valida os cabeçalhos Origin ou Referer. Um atacante remoto pode criar uma página web maliciosa que, quando visitada por um usuário na rede interna, envia requisições cross-origin para o dispositivo. Isso permite ao atacante reiniciar o controlador, alternar circuitos de relé, controlar portões e persianas, ou desligar o dispositivo, causando perda de integridade e disponibilidade. Criticamente, devido à CVE-2026-77053 (autenticação desativada por padrão), qualquer usuário na mesma rede interna pode acionar ações controladas pelo atacante ao visitar o site malicioso.
Este problema foi corrigido na versão 1.6.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.