CVE-2026-50090
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Punkt końcowy autoryzacji OAuth w chmurze Aqara (open-cn.aqara.com/oauth/authorize) jest podatny na obejście przekierowania z powodu luźnych kontroli dopasowania domeny. Jest to przykład CWE-1289: Nieprawidłowa walidacja niebezpiecznej równoważności w danych wejściowych.
Ocena ryzyka
Atakujący może przekierować użytkownika na złośliwą stronę, co może prowadzić do kradzieży danych uwierzytelniających lub sesji, a także do naruszenia poufności i integralności danych.
Rekomendacja
Należy natychmiast zaktualizować logikę walidacji domen w punkcie OAuth, aby stosować ścisłe dopasowanie dozwolonych domen i zapobiec obejściu przekierowania.
Oryginalny opis (angielski, źródło NVD)
The Aqara Cloud OAuth Authorization Endpoint (open-cn.aqara.com/oauth/authorize) is vulnerable to a redirect bypass due to lax controls on domain matching, which is an instance of "CWE-1289: Improper Validation of Unsafe Equivalence in Input" and has an estimated CVSS of CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N (9.3 Critical).