Aqara

Cloud Production Api

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2026-50084

Exploit
  • EPSS 0.24%
  • Veröffentlicht 12.06.2026 15:01:00
  • Zuletzt bearbeitet 09.07.2026 17:44:44

The Aqara Cloud Production API (open-cn.aqara.com/v3.0/open/api) would authorize any valid developer token for access to any account. This is an instance of "CWE-862: Missing Authorization" with an estimated CVSS of CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C...