CVE-2026-71231
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.7%
- CWE
- CWE-89
- KEV Durumu
- Hayır
Yayım tarihi: 5 Ağustos 2026
IOTSmartHome'un gui/login.php dosyasındaki checkCookie fonksiyonu, safe_decode aracılığıyla URL-güvenli base64 çözme işlemi gerçekleştirdikten sonra istemci tarafından sağlanan son giriş çerezi değerini temel alarak SELECT * FROM users WHERE ID='<çözülen son giriş çerezi>' şeklinde bir kimlik doğrulama sorgusu oluşturur ve bu değer SQL dizesine eklenmeden önce çözülen değer üzerinde hiçbir temizleme işlemi gerçekleştirmez.
Orijinal açıklama (İngilizce)
IOTSmartHome's gui/login.php checkCookie function builds an authentication query as SELECT * FROM users WHERE ID='<decoded lastLogin cookie>' after base64-decoding the client-supplied lastLogin cookie via safe_decode, which performs URL-safe base64 decoding with no sanitization of the decoded value before it is concatenated into the SQL string.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.