CVE-2026-26478
KrytyczneStreszczenie
W urządzeniach Mobvoi Tichome Mini (modele 012-18853 i 027-58389) występuje podatność na wstrzykiwanie poleceń powłoki, która umożliwia zdalnym atakującym wysyłanie specjalnie przygotowanych datagramów UDP i wykonywanie dowolnego kodu powłoki jako konto root.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa, ponieważ umożliwia atakującym przejęcie kontroli nad urządzeniem i wykonanie nieautoryzowanych działań w systemie.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji oraz monitorowanie ruchu sieciowego w celu wykrywania podejrzanych aktywności.
Oryginalny opis (angielski, źródło NVD)
A shell command injection vulnerability in Mobvoi Tichome Mini smart speaker 012-18853 and 027-58389 allows remote attackers to send a specially crafted UDP datagram and execute arbitrary shell code as the root account.