CVE-2026-0651

सारांश

TP-Link Tapo C260 v1, D235 v1, C211 v2 और C520WS v2.6 में HTTP सर्वर द्वारा GET अनुरोधों को संभालने के दौरान एक पाथ ट्रैवर्सल (path traversal) भेद्यता की पहचान की गई थी। सर्वर URL एन्कोडेड इनपुट को पूरी तरह से डिकोड करने से पहले पाथ नॉर्मलाइज़ेशन करता है, और नॉर्मलाइज़ेशन विफल होने पर रॉ पाथ का उपयोग कर लेता है। एक हमलावर इस लॉजिक दोष का फायदा उठाकर विशेष रूप से तैयार किए गए, URL एन्कोडेड ट्रैवर्सल अनुक्रम प्रदान कर सकता है जो डायरेक्टरी प्रतिबंधों को बायपास करते हैं और इच्छित वेब रूट के बाहर की फाइलों तक पहुंच की अनुमति देते हैं। सफल शोषण से प्रमाणित हमलावर संवेदनशील सिस्टम फाइलों और क्रेडेंशियल्स का खुलासा कर सकते हैं, जबकि अप्रमाणित हमलावर गैर-संवेदनशील स्थैतिक संपत्तियों तक पहुंच प्राप्त कर सकते हैं।

• tapo-c260-rceएक्सप्लॉइट

  PoC शोषण श्रृंखला TP-Link Tapo C260 कैमरे के लिए — CVE-2026-0651/0652/0653। @spaceraccoon द्वारा शोध।