CVE-2026-101104

Élevée7.7 Publiée le 2 oct. 2026

Le Meari IoT Cloud Platform OpenAPI Service est vulnérable à une faille d’autorisation qui permet aux utilisateurs authentifiés de manipuler les configurations d’appareils dont ils ne sont pas propriétaires. Cette vulnérabilité permet aux attaquants d’effectuer des actions non autorisées, telles que modifier les paramètres des appareils ou déclencher des comportements inattendus, sans vérifier la propriété ni les autorisations.

Score CVSS7.7 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N

Type de faiblesse (CWE)CWE-862

Articles liés

Vulnérabilités

Des failles d’autorisation dans l’OpenAPI de Meari exposent les commandes des appareils et des données sensibles

La CISA révèle deux failles d’autorisation dans Meari OpenAPI permettant de modifier des appareils et d’exposer leurs données sensibles.

2 oct. 202610:24 6 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE