PT-2026-48915 · Aqara · Aqara Home

Sammy Azdoufal + 1 · Publicado 2026-06-12 · Atualizado 2026-06-12 · CVE-2026-50091

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Aqara Home Android versão 6.0.0

Description O Aqara Home Android (com.lumiunited.aqarahome) e clientes white-label que incorporam a biblioteca liblumidevsdk.so utilizam chaves criptográficas codificadas rigidamente (hard-coded). Isso ocorre quando um desenvolvedor insere uma chave secreta diretamente no código-fonte, a qual pode ser extraída por um invasor para descriptografar dados sensíveis ou se autenticar como uma entidade legítima.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-321

Identificadores relacionados

CVE-2026-50091

Produtos afetados

Aqara Home

Referências · 4

• 🔥 https://github.com/xn0tsa/theres-no-place-like-home · Exploit
• https://runzero.com/advisories/aqara-hardcoded-sdk-keys-cve-2026-50091 · Nota
• https://t.me/CVEtracker/56712 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-50091 · Nota de Segurança