Nerves Hub Web
Related 6slug: nerves-hub-web
No explanation yet for this tag.
Vulnerabilities related to Nerves Hub Web 6
- Critical 9.4 NervesHubでAPIトークンが奪われる脆弱性、修正版あり NervesHubのCLIログインに、アカウントを持たない第三者が利用者のAPIトークンを入手できる脆弱性があり、2.5.0から2.5.2を運用する組織が対象です。修正版2.5.3へ更新し、見覚えのないAPIトークンがないかも確認してください。 CVE-2026-119446
- Medium 5.3 Missing authorization in device and deployment group page events allows view-role members to change devices and deployment groups CVE-2026-120286
- Low 2.3 Improper session invalidation keeps removed or demoted members' open pages and device consoles working at their old role CVE-2026-120997
- High 8.6 nerves_hub_webに認証済みユーザーが他組織のデバイスやファームウェアへ書き込める脆弱性 nerves_hub_webには、認証済みユーザーが送信するorg_id・product_id・deployment_idを介して、他組織へ書き込める脆弱性があります。影響を受けるのはnerves_hubの1.0.0から2.5.3より前の版で、他組織のデバイスが他組織のファームウェアを受け取る状態になるおそれがあります。修正版はc367d7d17d07f843e78a70d15904665616dde964で、更新して対応してください。 CVE-2026-120730
- High 7.4 nerves_hub_webでGoogleログインとメール確認リンクから他人のアカウントに入られる脆弱性 攻撃者が他人のメールアドレスでアカウントを先に登録すると、そのアドレスの持ち主がGoogleログインやメール確認リンクを使ったときに、攻撃者のアカウントに入られてしまいます。影響を受けるのはnerves_hub 2.3.0から2.5.3より前のバージョンです。修正版はnerves_hub 2.5.3で、更新をおすすめします。 CVE-2026-120999
- High 7.1 nerves_hub_webの脆弱性、閲覧権限のユーザーがデバイスを別組織へ移し、ファームウェアを入手されるおそれ nerves_hub_webの認可の不備により、ある組織で管理権限、別の組織で閲覧権限のユーザーが、デバイスの一括移動で別組織の製品へデバイスを移せます。移されたデバイスは移動先のファームウェアを受け取れるため、閲覧権限では本来得られない配布情報が渡るおそれがあります。影響はnerves_hub 1.0.0から2.5.3より前で、2.5.3以降の修正版への更新が必要です。なお、ある版では修正版がありません。 CVE-2026-120295