セキュリティアドバイザリ:Tapo Cloud サービスにおける複数の脆弱性(CVE-2026-105821 & CVE-2026-105822)

脆弱性の説明および影響

CVE-2026-105821：Tapo Cloud MQTT プロキシにおけるアクセス制御の不備によるデバイス間でのトークン発行

Tapo Cloud MQTT ブローカーには、認証済みの Tapo デバイスがサービストークンを要求する際に使用するプロキシトピックに、アクセス制御の不備による脆弱性が存在します。ブローカーは、プロキシリクエストで指定されたデバイス ID が、認証済みデバイスに属するものであるかを検証していません。Tapo デバイスを所有し、別のデバイスの ID を知っている攻撃者は、対象デバイスに紐づくデバイストークンを取得し、それを使用して、攻撃者が制御するコンテンツを対象ユーザーの Tapo Cloud ストレージにアップロードできる可能性があります。そのコンテンツは、その後、Tapo アプリ上で正規のイベントとして表示される可能性があります。

この脆弱性の悪用に成功すると、攻撃者が他のユーザーの Tapo Cloud ストレージに任意のコンテンツをアップロードし、クラウド上に保存されたコンテンツを不正に改ざんできる可能性があります。

CVSS v4.0 スコア：8.3 / 高（High）

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N

CVE-2026-105822：Tapo Cloud MQTT プロキシにおけるサーバーサイドリクエストフォージェリ（SSRF）

Tapo Cloud MQTT プロキシには、ユーザーが指定したホスト値を十分に検証せずに受け入れることに起因する、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。攻撃者は、この脆弱性を悪用して、Tapo Cloud サービスから攻撃者が制御するサーバーにリクエストを送信させることができます。

この脆弱性の悪用に成功すると、Tapo Cloud サービスから攻撃者が制御するサーバーにリクエストが送信され、内部情報が漏えいするほか、分散型サービス拒否（DDoS）攻撃につながる可能性があります。

CVSS v4.0 スコア：8.3 / 高（High）

CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:N/VA:H/SC:L/SI:N/SA:L

影響を受ける製品・バージョンおよび修正情報：

免責事項：

本セキュリティアドバイザリは情報提供のみを目的としており、予告なく変更される場合があります。提供される情報は、いかなる種類の保証も伴わず、「現状有姿」で提供されます。TP-Link は、本アドバイザリに記載された利用可能なファームウェア更新プログラムを速やかに適用するか、文書化された回避策を実施することをお客様に推奨します。記載された方法で更新または緩和措置が実施されていないデバイスやシステムは、引き続き脆弱な状態にある可能性があります。TP-Link は、これらの更新を実施しなかったことに起因する損害または損失について、一切の責任を負いません。