CVE-2026-78306
DJI Drohnen-Bluetooth-Schnittstelle Nicht authentifizierte DUML-Befehlsausführung
- Veröffentlicht
- 24.08.2026
- Aktualisiert
- 12.10.2026
- CNA zuweisen
- CIRCL
- Beweise beobachtet
- 20.09.2026
Primäres CVSS
nvd · CVSS 4.0
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XNiedrig · nächste 30 Tage
- Perzentil
- 13,7 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
DJI-Drohnen stellen über Bluetooth eine nicht authentifizierte DUML-Befehlsschnittstelle bereit, die es einem Angreifer in Bluetooth-Reichweite ermöglicht, Wi-Fi-Konfigurationsparameter zu ändern, einschließlich SSID, PSK, MAC-Adresse, regulatorischem Ländercode und Funkkanal. Ein Angreifer kann den Wi-Fi-PSK mit einem bekannten Wert überschreiben und sich mit dem internen Wi-Fi-Netzwerk der Drohne verbinden, wodurch er potenziell Zugriff auf die Flugsteuerungsschnittstelle erlangt und Flugbefehle ausgeben kann. Manipulierte DUML-Befehle können außerdem die Wi-Fi- und Bluetooth-Schnittstellen deaktivieren oder neu starten, Wi-Fi-Clients trennen oder die drahtlose Konfiguration zurücksetzen, was zu einem Denial-of-Service-Zustand führt, der die drahtlosen Steuerungs-, Video- und Telemetrieverbindungen des Betreibers während des Flugs stören kann. Betroffene Modelle sind DJI Neo bis 01.00.0400, DJI Neo 2 bis 01.00.0500, DJI Flip bis 01.00.1200, DJI Air 3 bis 01.00.1600, DJI Air 3S bis 01.00.1400, DJI Avata 2 bis 01.00.0400, DJI Avata 360 bis 01.00.0300, DJI Mavic 3 bis 01.00.1400, DJI Mavic 3 Classic bis 01.00.0800, DJI Mavic 3 Pro bis 01.01.0700, DJI Mavic 4 Pro bis 01.00.0500, DJI Mini 2 bis 01.07.0200, DJI Mini 3 bis 01.00.0500, DJI Mini 3 Pro bis 01.00.0900, DJI Mini 4 Pro bis 01.00.1100 und DJI Mini 5 Pro bis 01.00.0600. Zur Behebung ist ein Firmware-Update vom Hersteller erforderlich.
Quellen
- Dji_ble_vulnPoC
DJI Drone DUML Command Injection über Bluetooth — Proof of Concept für CVE-2026-78306
Proof-of-Concept zur Ausnutzung der DUML-Befehlsinjektion über Bluetooth bei DJI-Drohnen, das unauthentifizierte Befehle sendet, um Anmeldedaten auszulesen, die Wi-Fi-Konfiguration zu ändern und die Flugsysteme zu steuern.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.