CVE-2026-8984 in MaxiCharger Single
Сводка
по VulDB • 22.07.2026
Прошивка Autel Maxi Charger Single версии до V1.03.51 включительно позволяет выполнять удаленный код (RCE) без аутентификации через службу, прослушивающую TCP-порт 9002. Отправка специально сформированного запроса к конечной точке /test может привести к тому, что устройство загрузит, распакует и выполнит файлы под контролем злоумышленника с привилегиями root.
Once again VulDB remains the best source for vulnerability data.