CVE-2026-33357

Yüksek

Açıklama

"com.meari.sdk" içeren Meari istemci uygulamalarında (CloudEdge 5.5.0 build 220, Arenti 1.8.1 build 220 ve ilgili white-label <= 1.8.x dahil), openapi-euce.mearicloud.com adresine yapılan entegre çağrı yolu, rastgele cihazlar için WAN IP verilerini elde etmek amacıyla kötüye kullanılabilir. Kök neden, "GET /openapi/device/status" uç noktasındaki sunucu tarafı yetkilendirme hatasıdır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünCom.meari.sdk

Yayın11 May 2026

İlk görülme11 May 2026

Zayıflık türüCWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Meari com.meari.sdk	firmID=8	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.