CVE-2026-26478
CriticalSummary
W urządzeniach Mobvoi Tichome Mini (modele 012-18853 i 027-58389) występuje podatność na wstrzykiwanie poleceń powłoki, która umożliwia zdalnym atakującym wysyłanie specjalnie przygotowanych datagramów UDP i wykonywanie dowolnego kodu powłoki jako konto root.
Risk Assessment
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa, ponieważ umożliwia atakującym przejęcie kontroli nad urządzeniem i wykonanie nieautoryzowanych działań w systemie.
Recommendation
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji oraz monitorowanie ruchu sieciowego w celu wykrywania podejrzanych aktywności.
Original NVD description (English source)
A shell command injection vulnerability in Mobvoi Tichome Mini smart speaker 012-18853 and 027-58389 allows remote attackers to send a specially crafted UDP datagram and execute arbitrary shell code as the root account.