CVE-2026-89409 in Z-Wave SDK

Tóm tắt

Bởi VulDB • 22/10/2026

Trong Z-Wave SDK phiên bản 8.1.1 và các phiên bản cũ hơn (dành cho thiết bị dòng 700/800) cũng như 6.85.02 và các phiên bản cũ hơn (dành cho thiết bị dòng 500), việc thiếu kiểm tra trong trình xử lý ZWAVE_CMD_NODES_EXIST có thể dẫn đến việc các node bị xóa khỏi mạng. Các thông báo này phải xuất phát từ một thiết bị đã tham gia vào mạng trước đó.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Silabs
• Đặt trước: 11/09/2026
• Tiết lộ: 22/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-425306
• CPE: 20261022
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89409
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89409/