CVE-2026-95102

Gli endpoint WebSocket non dispongono di meccanismi di autenticazione adeguati, consentendo agli aggressori di impersonare le stazioni di ricarica. Di conseguenza, gli aggressori possono sfruttare questa debolezza per ottenere l'accesso non autorizzato a dati sensibili o eseguire azioni non autorizzate. Poiché non è richiesta alcuna autenticazione, ciò può portare a un'escalation dei privilegi e potenzialmente compromettere la sicurezza dell'intero sistema.