CVE-2026-0651

概要

TP-Link Tapo C260 v1、D235 v1、C211 v2およびC520WS v2.6において、HTTPサーバーがGETリクエストを処理する際にパストラバーサル（ディレクトリトラバーサル）の脆弱性が特定されました。このサーバーは、URLエンコードされた入力を完全にデコードする前にパスの正規化を実行し、正規化に失敗した場合には生のパスにフォールバックします。攻撃者は、細工されたURLエンコードされたトラバーサルシーケンスを提供することでこのロジックの欠陥を悪用し、ディレクトリ制限を回避して、意図されたWebルート外のファイルへのアクセスを可能にします。悪用に成功した場合、認証済みの攻撃者は機密性の高いシステムファイルや認証情報の開示を取得できる可能性があり、一方、未認証の攻撃者は機密性の低い静的アセットへのアクセスを取得する可能性があります。

ソース

• tapo-c260-rceエクスプロイト

  TP-Link Tapo C260カメラ向けPoCエクスプロイトチェーン — CVE-2026-0651/0652/0653。@spaceraccoonによる研究。