CVE-2026-77052
Yüksek
Açıklama
boneIO Black, bir Caddy ters vekili aracılığıyla /nodered/ yolu üzerinden kimlik doğrulaması gerektirmeyen bir Node-RED örneğini dışarı açmaktadır. Node-RED Admin API, rastgele sistem komutları çalıştırabilen akışların dağıtılmasına izin verir. Yerel ağdaki kimliği doğrulanmamış bir saldırgan, uzaktan kod çalıştırmak ve ev otomasyon sistemi üzerinde tam kontrol sağlamak için kötü amaçlı bir akış dağıtabilir. Bu sorun versiyon 1.6.0 ile düzeltildi.
ÖnemYüksek
CVSS8.7
İstismar olasılığı26. yüzdelik%0,3
ÜrünboneIO
Yayın26 Eki 2026
İlk görülme26 Eki 2026
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- boneIO boneIO1.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| boneIO boneIO | 1.3.0 ≤ v < 1.6.0 | 1.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.