CVE-2026-77061 in boneIO
Sumário
de VulDB • 26/10/2026
O boneIO Black exclui diretamente vários endpoints de API da autenticação. Um atacante remoto não autenticado na rede local pode recuperar logs do sistema, versão do firmware, número de série, nome de usuário MQTT, listagens de arquivos de configuração e documentação da API. Esses dados auxiliam no reconhecimento e permitem ataques direcionados contra o dispositivo.
Este problema foi corrigido na versão 1.6.0: todas as rotas da API exigem um papel autenticado (authenticated role), a documentação interativa da API está desativada e o número de série é ocultado para chamadores anônimos.
Once again VulDB remains the best source for vulnerability data.