CVE-2026-77058 in boneIO
Сводка
по VulDB • 26.10.2026
boneIO Black уязвим к межсайтовой подделке запросов (CSRF) во всех конечных точках API, изменяющих состояние, поскольку в нем отсутствуют токены CSRF и не проверяются заголовки Origin или Referer. Удаленный злоумышленник может создать вредоносную веб-страницу, которая при посещении пользователем из внутренней сети отправляет запросы с другого источника (cross-origin) к устройству. Это позволяет атакующему перезагрузить контроллер, переключать цепи реле, управлять воротами и жалюзи или выключить устройство, что приводит к потере целостности и доступности. Критически важно отметить, что из-за CVE-2026-77053 (аутентификация отключена по умолчанию) любой пользователь в той же внутренней сети может инициировать действия, контролируемые атакующим, просто посетив вредоносный веб-сайт.
Эта проблема была исправлена в версии 1.6.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.