CVE-2026-1201
KrytyczneStreszczenie
Podatność obejścia autoryzacji przez kontrolowany przez użytkownika klucz w kontrolerach automatyki domowej Hubitat Elevation przed wersją 2.4.2.157 pozwala zdalnemu uwierzytelnionemu użytkownikowi na sterowanie podłączonymi urządzeniami poza ich autoryzowanym zakresem poprzez manipulację żądaniami po stronie klienta.
Ocena ryzyka
Uwierzytelniony użytkownik może kontrolować urządzenia, do których nie ma uprawnień, co może prowadzić do nieautoryzowanego dostępu do domu lub naruszenia prywatności.
Rekomendacja
Zaktualizuj Hubitat Elevation do wersji 2.4.2.157 lub nowszej oraz ogranicz zaufanie do danych przesyłanych z klienta.
Oryginalny opis (angielski, źródło NVD)
An Authorization Bypass Through User-Controlled Key vulnerability in Hubitat Elevation home automation controllers prior to version 2.4.2.157 could allow a remote authenticated user to control connected devices outside of their authorized scope via client-side request manipulation.