davidrxchester/smart-sketcher-uploadيستغل تجاوز المصادقة عبر البلوتوث في جهاز العرض التفاعلي smART Sketcher 2.0، مما يسمح بالاتصال غير المصادق عليه ورفع الصور عبر نصوص بايثون.
CVE-2026-0842 | عدم وجود مصادقة على واجهة BLE
جهاز smART Sketcher 2.0 هو جهاز عرض ألعاب يعمل بالبلوتوث ويتيح للأطفال تتبع الصور. لا توجد أي مصادقة على اتصال البلوتوث الخاص به - يمكن لأي شخص في نطاق التغطية الاتصال بالجهاز وإرسال الصور إليه دون الحاجة إلى إقران أو إشعار.
هذا يعني أن أي شخص في مبنى سكني أو حديقة أو مكان عام يمكنه إرسال محتوى إلى لعبة طفل دون علم الوالدين.
pip install bleak pillow
python bt_shell.py # interactive bluetooth shell
python upload_image.py image.jpg # upload an image
تم التواصل مع البائع لكنه لم يستجب. التقرير الكامل:
CWE-306 | سجل CVE