CVE-2026-0651
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W kamerach TP-Link Tapo C260 v1, D235 v1, C211 v2 i C520WS v2.6 wykryto podatność typu path traversal w obsłudze żądań GET przez serwer HTTP. Serwer normalizuje ścieżkę przed pełnym dekodowaniem danych URL i w razie błędu normalizacji używa surowej ścieżki, co pozwala na ominięcie ograniczeń katalogów.
Ocena ryzyka
Uwierzytelnieni atakujący mogą uzyskać dostęp do wrażliwych plików systemowych i poświadczeń, a nieuwierzytelnieni do niekrytycznych zasobów statycznych, co może prowadzić do wycieku danych.
Rekomendacja
Zaleca się aktualizację oprogramowania sprzętowego kamer do najnowszej wersji oraz ograniczenie dostępu do interfejsu zarządzania.
Inne podatności w TP-Link Tapo
Zobacz wszystkie- CVE-2026-34118Średnie
W kamerach TP-Link Tapo C100/C101 v5 oraz C520WS v2.6 wykryto podatność przepełnienia bufora na stercie w logice parsowania treści żądań HTTP POST. Brak walidacji pozostałej pojemności bufora po dynamicznej alokacji oraz niewystarczająca kontrola granic przy obsłudze zewnętrznych danych HTTP umożliwiają zapis poza przydzielony obszar.
- CVE-2023-27098Wysokie
Aplikacja TP-Link Tapo APK do wersji 2.12.703 zawiera zakodowane na stałe dane uwierzytelniające do panelu logowania. Oznacza to, że każdy, kto zna te dane, może uzyskać nieautoryzowany dostęp do aplikacji.
Oryginalny opis (angielski, źródło NVD)
A path traversal vulnerability was identified TP-Link Tapo C260 v1, D235 v1, C211 v2 and C520WS v2.6 within the HTTP server’s handling of GET requests. The server performs path normalization before fully decoding URL encoded input and falls back to using the raw path when normalization fails. An attacker can exploit this logic flaw by supplying crafted, URL encoded traversal sequences that bypass directory restrictions and allow access to files outside the intended web root. Successful exploitation may allow authenticated attackers to get disclosure of sensitive system files and credentials, while unauthenticated attackers may gain access to non-sensitive static assets.