Aqara

Board Service

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-50085

Exploit
  • EPSS 0.41%
  • Veröffentlicht 12.06.2026 15:01:13
  • Zuletzt bearbeitet 09.07.2026 17:44:25

The Aqara Board service (op-test.aqara.com) accepts arbitrary MQTT command payloads, and forwards them to the platfom's HiveMQ broker without authentication. This is an instance of "CWE-306: Missing Authentication for Critical Function" and has an es...