CVE-2026-105036
CVE-2026-105036 · EnergizeLab Firmware Updates Downloaded over HTTP Without Integrity Checks
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
EnergizeLab AI Station firmware, EilikO Linux robot firmware v2.1_20260617182218_release, and the EnergizeLab Windows desktop app 3.1.2 download firmware updates over plain HTTP and do not verify their integrity or authenticity. An attacker able to intercept or modify the traffic can substitute a malicious update.
CVSS 7.5 · Alta · EPSS 0,2%
- Publicación
- Actualización
Productos y versiones afectados
robot firmware (mode 104000)
- Versiones
- v2.1_20260617182218_release: Afectada
Sin corrección publicada
ai station firmware (rk3562)
- Versiones
- n/a: Afectada
Sin corrección publicada
windows desktop app (energizelabsetup-3.1.2-win.exe)
- Versiones
- 3.1.2: Afectada
Sin corrección publicada
Fuentes originales
- https://github.com/xn0tsa/your-secrets-are-safe-with-me
- https://takeonme.org/gcves/GCVE-1337-2026-00000000000000000000111111111100000000000000000000000011111100001111111101000000000000000000011111111111111100000000000000000010000/
- https://www.theverge.com/tech/1010727/eiliko-robot-hack-energize-lab
- https://nvd.nist.gov/vuln/detail/CVE-2026-105036