CVE-2026-55419

Reachy Mini, Reachy Mini robotlarını kontrol etmeye yönelik bir SDK'dır. 1.8.2 sürümünden önce, Reachy Mini daemon'u src/reachy_mini/daemon/app/routers/media.py içindeki upload_sound yöntemiyle uygulanan /api/media/sounds/upload uç noktasını kimlik doğrulama, dosya uzantısı denetimi, içerik doğrulaması veya boyut doğrulaması olmadan sunuyordu. Daemon varsayılan olarak 0.0.0.0 adresine bağlanır ve izin verici CORS allow_origins=["*"] ayarını kullanır; bu da kimliği doğrulanmamış bir ağ saldırganının /tmp/reachy_mini_sounds/<original_filename> konumuna yazılan rastgele dosya türlerini yüklemesine olanak tanır. Kötü amaçlı dosyalar depolanan verilerin bütünlüğünü tehlikeye atabilir ve diğer güvenlik açıklarıyla birleştirildiğinde bir dayanak noktası olarak kullanılabilir. Bu sorun 1.8.2 sürümünde giderilmiştir.