CVE-2026-105036
CVE-2026-105036 · EnergizeLab Firmware Updates Downloaded over HTTP Without Integrity Checks
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
EnergizeLab AI Station firmware, EilikO Linux robot firmware v2.1_20260617182218_release, and the EnergizeLab Windows desktop app 3.1.2 download firmware updates over plain HTTP and do not verify their integrity or authenticity. An attacker able to intercept or modify the traffic can substitute a malicious update.
CVSS 7.5 · Высокий · EPSS 0,2%
- Опубликовано
- Обновлено
Затронутые продукты и версии
robot firmware (mode 104000)
- Версии
- v2.1_20260617182218_release: Затронуто
Нет опубликованного исправления
ai station firmware (rk3562)
- Версии
- n/a: Затронуто
Нет опубликованного исправления
windows desktop app (energizelabsetup-3.1.2-win.exe)
- Версии
- 3.1.2: Затронуто
Нет опубликованного исправления
Первоисточники
- https://github.com/xn0tsa/your-secrets-are-safe-with-me
- https://takeonme.org/gcves/GCVE-1337-2026-00000000000000000000111111111100000000000000000000000011111100001111111101000000000000000000011111111111111100000000000000000010000/
- https://www.theverge.com/tech/1010727/eiliko-robot-hack-energize-lab
- https://nvd.nist.gov/vuln/detail/CVE-2026-105036