PT-2026-7323 · Tp Link · Tapo C260

Spaceraccoon · Publicado 2026-02-10 · Atualizado 2026-03-10 · CVE-2026-0652

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas TP-Link Tapo C260 versão 1

Descrição Existe uma vulnerabilidade de injeção de comando no TP-Link Tapo C260 v1 devido à validação de entrada insuficiente de determinados parâmetros POST durante a sincronização de configuração. A exploração bem-sucedida por um atacante autenticado poderia permitir a execução de comandos arbitrários do sistema, potencialmente levando ao comprometimento total do dispositivo, impactando a confidencialidade, integridade e disponibilidade. A vulnerabilidade permite que um atacante execute código arbitrário por meio de parâmetros específicos de requisição POST.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2026-01857

CVE-2026-0652

Produtos afetados

Tapo C260

Referências · 9

• https://twitter.com/ksg93rd/status/2031399268980862988 · Publicação no Twitter
• https://twitter.com/Dinosn/status/2029864460861489371 · Publicação no Twitter
• https://reddit.com/r/SecOpsDaily/comments/1rmc5pq/getting_a_shell_on_the_tapo_c260_webcam · Publicação no Reddit
• https://bdu.fstec.ru/vul/2026-01857 · Nota de Segurança
• https://tp-link.com/en/support/download/tapo-c260/v1 · Correção
• https://tp-link.com/us/support/faq/4960 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-0652 · Nota de Segurança
• https://tp-link.com/us/support/download/tapo-c260/v1 · Correção
• https://osv.dev/vulnerability/CVE-2026-0652 · Aviso do Fabricante