cipherx1802/cve-2026-31280-insecure-bluetooth-rfcomm-leading-to-device-crash-in-parani-m10-intercom概念実証コード：Parani M10 インターコムの未認証Bluetooth RFCOMMサービスを実証し、任意のペイロード配信を可能にしてデバイスクラッシュを引き起こします。
Parani M10 IntercomのBluetooth Classic RFCOMMサービスは、安全な認証や適切なアクセス制御を強制せずに公開されています。範囲内に入ると、任意のデバイスが適切なペアリング制限なしに接続を確立し、RFCOMMチャネルに直接アクセスしたり、任意または不正な形式のペイロードを送信したりできます。
この脆弱性の概念実証（PoC）は添付のPDFに記載されており、元々は関係組織への内部セキュリティレビューのために提供されたものです。
発見者 - Nikhil Yalgar(CipherX1802) & Tapadyuti Baral
