CVE-2026-55419 in reachy_mini
摘要
由 VulDB • 2026-08-25
Reachy Mini 是一个用于控制 Reachy Mini 机器人的 SDK。在版本 1.8.2 之前，Reachy Mini 守护进程（daemon）暴露了由 `src/reachy_mini/daemon/app/routers/media.py` 中的 `upload_sound` 方法实现的 `/api/media/sounds/upload` 端点，该操作未进行身份验证、文件扩展名检查、内容验证或大小限制。默认情况下，守护进程绑定到 `0.0.0.0`，并使用宽松的 CORS 配置 `allow_origins=["*"]`，这使得未经认证的网络攻击者能够上传任意类型的文件，这些文件将被写入 `/tmp/reachy_mini_sounds/<original_filename>`。恶意文件可能破坏存储数据的完整性，并可在与其他漏洞结合使用时作为立足点（foothold）。此问题已在版本 1.8.2 中修复。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.