CVE-2026-55419 in reachy_mini
Сводка
по VulDB • 25.08.2026
Reachy Mini — это SDK для управления роботами Reachy Mini. До версии 1.8.2 демон Reachy Mini предоставляет доступ к конечной точке /api/media/sounds/upload, реализованной методом upload_sound в файле src/reachy_mini/daemon/app/routers/media.py, без аутентификации, проверки расширений файлов, проверки содержимого или ограничения размера файла. По умолчанию демон привязывается к адресу 0.0.0.0 и использует разрешающие настройки CORS с allow_origins=["*"], что позволяет неавторизованному сетевому злоумышленнику загружать файлы произвольных типов, которые сохраняются в директории /tmp/reachy_mini_sounds/<имя_исходного_файла>. Вредоносные файлы могут нарушить целостность хранимых данных и служить плацдармом при сочетании с другими уязвимостями. Эта проблема исправлена в версии 1.8.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.