CVE-2026-78306

Resumen

Los drones DJI exponen una interfaz de comandos DUML no autenticada a través de Bluetooth que permite a un atacante dentro del alcance de Bluetooth modificar parámetros de configuración de Wi-Fi, incluidos el SSID, la PSK, la dirección MAC, el código de país regulatorio y el canal inalámbrico. Un atacante puede sobrescribir la PSK de Wi-Fi con un valor conocido y conectarse a la red Wi-Fi interna del dron, obteniendo potencialmente acceso a la interfaz de control de vuelo y emitiendo comandos de vuelo. Los comandos DUML manipulados también pueden deshabilitar o reiniciar las interfaces de Wi-Fi y Bluetooth, desconectar clientes Wi-Fi o restablecer la configuración inalámbrica, lo que resulta en una condición de denegación de servicio que puede interrumpir las conexiones inalámbricas de control, video y telemetría del operador durante el vuelo. Los modelos afectados son DJI Neo hasta 01.00.0400, DJI Neo 2 hasta 01.00.0500, DJI Flip hasta 01.00.1200, DJI Air 3 hasta 01.00.1600, DJI Air 3S hasta 01.00.1400, DJI Avata 2 hasta 01.00.0400, DJI Avata 360 hasta 01.00.0300, DJI Mavic 3 hasta 01.00.1400, DJI Mavic 3 Classic hasta 01.00.0800, DJI Mavic 3 Pro hasta 01.01.0700, DJI Mavic 4 Pro hasta 01.00.0500, DJI Mini 2 hasta 01.07.0200, DJI Mini 3 hasta 01.00.0500, DJI Mini 3 Pro hasta 01.00.0900, DJI Mini 4 Pro hasta 01.00.1100 y DJI Mini 5 Pro hasta 01.00.0600. La remediación requiere una actualización de firmware del proveedor.

• CVE-2026-78306PoC

  Prueba de concepto que explota la inyección de comandos DUML por Bluetooth en drones DJI, enviando comandos no autenticados para leer credenciales, alterar la configuración de Wi-Fi y controlar los sistemas de la aeronave.