CVE-2026-55419

ŚrednieCVSS 5.3

Opublikowano: 25/08/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 26/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Reachy Mini SDK przed wersją 1.8.2 udostępnia endpoint /api/media/sounds/upload bez uwierzytelnienia, bez sprawdzania rozszerzeń plików, zawartości ani rozmiaru. Demon domyślnie nasłuchuje na 0.0.0.0 i ma permisywną konfigurację CORS, co pozwala nieuwierzytelnionemu atakującemu przesłać dowolne pliki do /tmp/reachy_mini_sounds/. Luka została naprawiona w wersji 1.8.2.

Ocena ryzyka

Atakujący może naruszyć integralność przechowywanych danych i uzyskać punkt zaczepienia do dalszych ataków w sieci.

Rekomendacja

Zaktualizuj Reachy Mini do wersji 1.8.2 lub nowszej oraz ogranicz dostęp do endpointu przez firewall.

Inne podatności w Reachy Mini

CVE-2026-96456Średnie
Usługa Bluetooth Reachy Mini prosi urządzenie łączące o PIN przed przyjęciem poleceń, ale stan uwierzytelnienia jest współdzielony dla wszystkich urządzeń, co pozwala atakującemu w zasięgu Bluetooth na wykorzystanie sesji uwierzytelnionego użytkownika bez znajomości PIN.

Oryginalny opis (angielski, źródło NVD)

Reachy Mini is an SDK for controlling Reachy Mini robots. Prior to 1.8.2, the Reachy Mini daemon exposes the /api/media/sounds/upload endpoint implemented by the upload_sound method in src/reachy_mini/daemon/app/routers/media.py without authentication, file-extension checks, content validation, or size validation. The daemon binds to 0.0.0.0 by default and uses permissive CORS allow_origins=["*"], allowing an unauthenticated network attacker to upload arbitrary file types that are written to /tmp/reachy_mini_sounds/<original_filename>. Malicious files can compromise stored-data integrity and can serve as a foothold when combined with other vulnerabilities. This issue is fixed in version 1.8.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS