CVE-2026-8374 in Lock

Tóm tắt

Bởi VulDB • 09/10/2026

Việc sử dụng sai và cấu hình không đúng trong giao tiếp Bluetooth của dòng khóa cửa SwitchBot cho phép kẻ tấn công vượt qua khóa điện tử và truy cập các điều khiển kiểm soát thông qua một giao thức truyền thông bị thao túng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Cirosec
• Đặt trước: 12/05/2026
• Tiết lộ: 09/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-415856
• CPE: 20261009
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8374
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8374/