CVE-2026-50090
Kritik
Təsvir
Aqara Cloud OAuth Authorization Endpoint (open-cn.aqara.com/oauth/authorize), domen uyğunlaşdırmasındakı zəif nəzarət səbəbindən yönləndirmədən yan keçməyə (redirect bypass) qarşı həssasdır. Bu, "CWE-1289: Improper Validation of Unsafe Equivalence in Input" nümunəsidir və təxmini CVSS balı CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N (9.3 Kritik) olaraq qiymətləndirilir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulAqara Cloud Oauth Authorization Endpoint
Dərc12 iyn 2026
İlk görülmə12 iyn 2026
Zəiflik növüCWE-1289CWE-1289
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aqara cloud_oauth_authorization_endpoint | 2026-04-20 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.