CVE-2026-78306

DJI dronları, Bluetooth üzerinden kimlik doğrulaması gerektirmeyen bir DUML komut arayüzü sunmaktadır; bu durum, Bluetooth menzilindeki bir saldırganın SSID, PSK, MAC adresi, düzenleyici ülke kodu ve kablosuz kanal dahil olmak üzere Wi-Fi yapılandırma parametrelerini değiştirmesine olanak tanır. Bir saldırgan, Wi-Fi PSK değerini bilinen bir değerle üzerine yazabilir ve dronun dahili Wi-Fi ağına bağlanarak potansiyel olarak uçuş kontrol arayüzüne erişim sağlayabilir ve uçuş komutları gönderebilir. Özel olarak hazırlanmış DUML komutları ayrıca Wi-Fi ve Bluetooth arayüzlerini devre dışı bırakabilir veya yeniden başlatabilir, Wi-Fi istemeklerinin bağlantısını kesebilir veya kablosuz yapılandırmayı sıfırlayabilir; bu da uçuş sırasında operatörün kablosuz kontrol, video ve telemetri bağlantılarını bozabilecek bir hizmet reddi durumuna yol açar. Etkilenen modeller şunlardır: 01.00.0400 sürümüne kadar DJI Neo, 01.00.0500 sürümüne kadar DJI Neo 2, 01.00.1200 sürümüne kadar DJI Flip, 01.00.1600 sürümüne kadar DJI Air 3, 01.00.1400 sürümüne kadar DJI Air 3S, 01.00.0400 sürümüne kadar DJI Avata 2, 01.00.0300 sürümüne kadar DJI Avata 360, 01.00.1400 sürümüne kadar DJI Mavic 3, 01.00.0800 sürümüne kadar DJI Mavic 3 Classic, 01.01.0700 sürümüne kadar DJI Mavic 3 Pro, 01.00.0500 sürümüne kadar DJI Mavic 4 Pro, 01.07.0200 sürümüne kadar DJI Mini 2, 01.00.0500 sürümüne kadar DJI Mini 3, 01.00.0900 sürümüne kadar DJI Mini 3 Pro, 01.00.1100 sürümüne kadar DJI Mini 4 Pro ve 01.00.0600 sürümüne kadar DJI Mini 5 Pro. Giderme işlemi, üreticiden alınacak bir aygıt yazılımı güncellemesi gerektirir.