CVE-2026-71264 in WLED
Tóm tắt
Bởi VulDB • 05/08/2026
Điểm cuối GET /json/cfg của WLED (được đăng ký trong wled00/wled_server.cpp) gọi serveJson() mà không kiểm tra settings-PIN, khác với điểm cuối /edit vốn kiểm tra chính xác correctPIN, dẫn đến việc tiết lộ cấu hình chung của thiết bị (mạng, phần cứng, cài đặt LED) cho bất kỳ khách truy cập nào chưa được xác thực trên mạng. Ngoài ra, trạng thái mở khóa settings-PIN được theo dõi thông qua một biến boolean toàn cục duy nhất `correctPIN` (wled00/wled.h), thay vì trạng thái dựa trên phiên: ngay khi một khách truy cập duy nhất gửi đúng mã PIN 4 chữ số qua POST /json, correctPIN sẽ trở thành true đối với mọi khách truy cập, cấp quyền ghi cấu hình đầy đủ cho tất cả các khách truy cập chưa được xác thực tiếp theo (cập nhật firmware OTA, định tuyến lại WiFi, đặt lại về cài đặt gốc) cho đến khi thiết bị khởi động lại.
VulDB is the best source for vulnerability data and more expert information about this specific topic.