CVE-2026-105034

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Usługa uwierzytelniania EnergizeLab Eilik NestJS wydaje tokeny urządzeń dla dowolnych numerów seryjnych robotów bez uwierzytelnienia. Nieuwierzytelniony zdalny atakujący może uzyskać ważny token urządzenia dla dowolnego numeru seryjnego i działać jako to urządzenie wobec usług w chmurze.

Atakujący może podszyć się pod dowolnego robota, uzyskać dostęp do danych i funkcji chmurowych przypisanych do ofiary oraz zakłócić pracę usług.

Należy wdrożyć uwierzytelnianie i autoryzację przy wydawaniu tokenów urządzeń oraz powiązać token z konkretnym, zweryfikowanym numerem seryjnym; do czasu poprawki zaleca się monitorowanie nietypowych żądań tokenów.