CVE-2026-0653

सारांश

# TP-Link Tapo C260 v1 और D235 v1 में अनधिकृत पहुँच उल्लंघन TP-Link Tapo C260 v1 और D235 v1 पर, एक अतिथि-स्तर का प्रमाणित उपयोगकर्ता एक सिंक्रोनाइज़ेशन एंडपॉइंट पर क्राफ्टेड अनुरोध भेजकर इच्छित पहुँच प्रतिबंधों को बायपास कर सकता है। यह सीमित विशेषाधिकारों के बावजूद संरक्षित डिवाइस सेटिंग्स में संशोधन की अनुमति देता है। एक हमलावर बिना प्राधिकरण के संवेदनशील कॉन्फ़िगरेशन पैरामीटर बदल सकता है, जिसके परिणामस्वरूप अनधिकृत डिवाइस स्थिति हेरफेर होता है, लेकिन पूर्ण कोड निष्पादन नहीं होता।

• tapo-c260-rceएक्सप्लॉइट

  PoC शोषण श्रृंखला TP-Link Tapo C260 कैमरे के लिए — CVE-2026-0651/0652/0653। @spaceraccoon द्वारा शोध।