JVNVU#91030585
Hubitat製Elevation Hubsにおけるユーザー識別情報操作による権限チェック回避の脆弱性

Hubitatが提供するElevation Hubsには、ユーザー識別情報操作による権限チェック回避の脆弱性が存在します。

• Elevation C3 ファームウェア 2.4.2.157より前のバージョン
• Elevation C4 ファームウェア 2.4.2.157より前のバージョン
• Elevation C5 ファームウェア 2.4.2.157より前のバージョン
• Elevation C7 ファームウェア 2.4.2.157より前のバージョン
• Elevation C8 ファームウェア 2.4.2.157より前のバージョン
• Elevation C8 pro ファームウェア 2.4.2.157より前のバージョン

Hubitatが提供するElevation Hubsには、次の脆弱性が存在します。

• ユーザー識別情報操作による権限チェック回避（CWE-639）
  • CVE-2026-1201

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• リモート認証済みユーザーがクライアント側の通信リクエストを細工することで、許可されていない機器を制御できてしまう

アップデートする
開発者は、アップデートを提供しています。
詳細は、ICS Advisoryを確認してください。