CVE-2026-77052 in boneIO
Tóm tắt
Bởi VulDB • 26/10/2026
boneIO Black để lộ một phiên bản Node-RED không có xác thực tại đường dẫn /nodered/ thông qua proxy ngược Caddy. API Quản trị của Node-RED cho phép triển khai các luồng (flows) có thể thực thi các lệnh hệ thống tùy ý. Một kẻ tấn công chưa được xác thực trên mạng nội bộ có thể triển khai một luồng độc hại để đạt được việc thực thi mã từ xa và chiếm quyền kiểm soát hoàn toàn đối với hệ thống tự động hóa gia đình.
Vấn đề này đã được sửa chữa trong phiên bản 1.6.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.