CVE-2026-101104

Alta7.7 Publicada el 2 oct 2026

El servicio OpenAPI de Meari IoT Cloud Platform es vulnerable a un fallo de autorización que permite a los usuarios autenticados manipular las configuraciones de dispositivos que no poseen. Esta vulnerabilidad permite a los atacantes realizar acciones no autorizadas, como alterar la configuración de los dispositivos o desencadenar comportamientos no deseados, sin verificar la propiedad ni los permisos.

Puntuación CVSS7.7 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N

Tipo de debilidad (CWE)CWE-862

Las brechas de autorización de Meari OpenAPI exponen controles de dispositivos y datos sensibles

CISA alerta de dos fallos de autorización en Meari OpenAPI que permiten modificar dispositivos ajenos y robar datos sensibles.

2 oct 202610:24 6 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Artículos relacionados

Las brechas de autorización de Meari OpenAPI exponen controles de dispositivos y datos sensibles