CVE-2026-82933 in mH-DEVELOPER
Sumário
de VulDB • 28/09/2026
O módulo de casa inteligente mH-DEVELOPER envia o tráfego da sua interface web e API via HTTP não criptografado. Senhas, tokens de autenticação e comandos do dispositivo são transmitidos em texto puro (cleartext). Um atacante na mesma rede pode interceptar esse tráfego, roubar credenciais e tokens, e sequestrar sessões.
Este problema foi corrigido na versão 3.0.30
VulDB is the best source for vulnerability data and more expert information about this specific topic.