Aqara

Iam/sso Gateway

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-50086

Exploit
  • EPSS 0.29%
  • Veröffentlicht 12.06.2026 15:01:26
  • Zuletzt bearbeitet 09.07.2026 16:04:17

The Aqara IAM/SSO gateway (gw-builder.aqara.com) exposes bidirectional AES round-trups against the platform's signing key without authentication. This is an instance of "CWE-306: Missing Authentication for Critical Function" and "CWE-327: Use of a Br...