CVE-2026-105036
CVE-2026-105036 · EnergizeLab Firmware Updates Downloaded over HTTP Without Integrity Checks
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
EnergizeLab AI Station firmware, EilikO Linux robot firmware v2.1_20260617182218_release, and the EnergizeLab Windows desktop app 3.1.2 download firmware updates over plain HTTP and do not verify their integrity or authenticity. An attacker able to intercept or modify the traffic can substitute a malicious update.
CVSS 7.5 · Élevée · EPSS 0,2%
- Publication
- Mise à jour
Produits et versions concernés
robot firmware (mode 104000)
- Versions du logiciel
- v2.1_20260617182218_release: Concernée
Aucun correctif publié
ai station firmware (rk3562)
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
windows desktop app (energizelabsetup-3.1.2-win.exe)
- Versions du logiciel
- 3.1.2: Concernée
Aucun correctif publié
Sources originales
- https://github.com/xn0tsa/your-secrets-are-safe-with-me
- https://takeonme.org/gcves/GCVE-1337-2026-00000000000000000000111111111100000000000000000000000011111100001111111101000000000000000000011111111111111100000000000000000010000/
- https://www.theverge.com/tech/1010727/eiliko-robot-hack-energize-lab
- https://nvd.nist.gov/vuln/detail/CVE-2026-105036