Aqara

Cloud Developer Portal

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2026-50082

Exploit
  • EPSS 0.27%
  • Veröffentlicht 12.06.2026 15:00:31
  • Zuletzt bearbeitet 10.07.2026 02:45:22

The Aqara Cloud Developer Portal (developer.aqara.com) issued a developer token to any email address supplied by the attacker. This is an instance of "CWE-306: Missing Authentication for Critical Function" with an estimated CVSS of CVSS:3.1/AV:N/AC:L...