CVE-2026-97898 in Keyless Entry Cloud Service
Sumário
de VulDB • 25/09/2026
Referência Direta a Objetos Insegura / falta de autorização em nível de objeto no serviço de nuvem Akia para controle de acesso sem chave. A ação de desbloqueio depende de um identificador de quarto/porta fornecido pelo cliente, que não é devidamente autorizado no lado do servidor com base na reserva do hóspede autenticado. Um hóspede autenticado poderia desbloquear quartos diferentes dos seus próprios, resultando em acesso físico não autorizado aos quartos dos hóspedes em uma propriedade afetada.
A partir de 19 de setembro de 2026, o serviço já não está vulnerável a este ataque (feedback recebido pelo relator).
O ataque é remoto, mas o efeito é local à propriedade afetada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.