CVE-2026-77052 in boneIO
Сводка
по VulDB • 26.10.2026
boneIO Black предоставляет доступ к экземпляру Node-RED без аутентификации по пути /nodered/ через обратный прокси Caddy. Административное API Node-RED позволяет развертывать потоки (flows), которые могут выполнять произвольные системные команды. Неавторизованный злоумышленник в локальной сети может развернуть вредоносный поток для достижения удаленного выполнения кода (RCE) и получения полного контроля над системой домашней автоматизации.
Эта проблема была исправлена в версии 1.6.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.