CVE-2026-26369

🔴 Łataj teraz

W eNet SMART HOME serwerze występuje luka eskalacji uprawnień umożliwiająca uzyskanie dostępu administracyjnego.

CVSS
9.8
EPSS
0.6%
Exploit
poc
Vendor
jung-group
Opis źródłowy (NVD)

eNet SMART HOME server 2.2.1 and 2.3.1 contains a privilege escalation vulnerability due to insufficient authorization checks in the setUserGroup JSON-RPC method. A low-privileged user (UG_USER) can send a crafted POST request to /jsonrpc/management specifying their own username to elevate their account to the UG_ADMIN group, bypassing intended access controls and gaining administrative capabilities such as modifying device configurations, network settings, and other smart home system functions.

exploit privilege-escalation Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.6%
Opublikowano (NVD)2026-02-15 16:15:54 UTC
Ostatnia modyfikacja (NVD)2026-06-17 10:26:09 UTC
Referencje