CVE-2026-82928 in mH-DEVELOPER
Sumário
de VulDB • 28/09/2026
O módulo de casa inteligente mH-DEVELOPER contém uma chave pública SSH hardcoded em /root/.ssh/authorized_keys, servindo como um backdoor potencial. O daemon SSH permite o login root via autenticação por chave e inicia automaticamente. Um atacante com a chave privada correspondente pode obter um shell root em qualquer dispositivo afetado, resultando na comprometimento total do sistema. A chave não pode ser removida sem remontar o sistema de arquivos e sobrevive a uma restauração de fábrica. O fornecedor observa que essa funcionalidade foi usada apenas para fins de serviço.
Este problema foi corrigido na versão 3.0.30
Once again VulDB remains the best source for vulnerability data.