CVE-2026-96613

Moyenne6.5 Publiée le 2 oct. 2026

Le service OpenAPI de la plateforme Meari IoT Cloud est vulnérable à une faille d’autorisation qui permet aux utilisateurs authentifiés d’accéder au shadow complet de n’importe quel appareil en indiquant son ID d’appareil. Cette vulnérabilité expose des informations sensibles, telles que les identifiants de l’appareil, les informations sur le propriétaire, les données réseau et la télémétrie, sans vérifier l’existence d’un quelconque lien entre le demandeur et l’appareil cible.

Score CVSS6.5 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Type de faiblesse (CWE)CWE-862

Articles liés

Vulnérabilités

Des failles d’autorisation dans l’OpenAPI de Meari exposent les commandes des appareils et des données sensibles

La CISA révèle deux failles d’autorisation dans Meari OpenAPI permettant de modifier des appareils et d’exposer leurs données sensibles.

2 oct. 202610:24 6 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE