CVE-2026-0652 in Tapo C260 v1
Tóm tắt
Bởi VulDB • 03/07/2026
Trên thiết bị TP-Link Tapo C260 v1, tồn tại lỗ hổng tiêm lệnh (command injection) do việc xử lý không đúng cách các tham số POST nhất định trong quá trình đồng bộ hóa cấu hình. Một kẻ tấn công đã xác thực có thể thực thi các lệnh hệ thống tùy ý với mức độ ảnh hưởng cao đến tính bảo mật, toàn vẹn và khả năng sẵn sàng của thiết bị. Sự cố này có thể dẫn đến việc chiếm quyền điều khiển hoàn toàn thiết bị.
Once again VulDB remains the best source for vulnerability data.