Рекомендация по безопасности: множественные уязвимости в облачных сервисах Tapo (CVE-2026-105821 и CVE-2026-105822)

Описание уязвимостей и воздействия

CVE-2026-105821: Нарушение контроля доступа, приводящее к выдаче токенов для меж­устройственной аутентификации в прокси-сервисе MQTT Tapo Cloud

Брокер MQTT Tapo Cloud содержит уязвимость нарушения контроля доступа в прокси-теме, используемой аутентифицированными устройствами Tapo для запроса сервисных токенов. Брокер не проверяет, что идентификатор устройства, указанный в прокси-запросе, принадлежит аутентифицированному устройству. Злоумышленник, владеющий устройством Tapo и знающий идентификатор другого устройства, может получить токен устройства, привязанный к целевому устройству, и использовать его для загрузки контролируемого злоумышленником контента в хранилище Tapo Cloud целевого пользователя. Затем этот контент может отображаться в приложении Tapo как легитимное событие.

Успешная эксплуатация может позволить злоумышленнику загружать произвольный контент в хранилище Tapo Cloud другого пользователя, что приведёт к несанкционированному изменению контента, хранящегося в облаке.

Оценка CVSS v4.0: 8.3 / Высокая

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N

CVE-2026-105822: Подделка запросов на стороне сервера (SSRF) в прокси-сервисе MQTT Tapo Cloud

Прокси-сервис MQTT Tapo Cloud содержит уязвимость подделки запросов на стороне сервера (SSRF), поскольку он принимает контролируемое пользователем значение хоста без достаточной проверки входных данных. Злоумышленник может эксплуатировать эту уязвимость, чтобы заставить сервис Tapo Cloud отправлять запросы на контролируемый злоумышленником сервер.

Успешная эксплуатация может заставить сервис Tapo Cloud отправить запрос на контролируемый злоумышленником сервер, раскрыв внутреннюю информацию и вызвав потенциальную распределённую атаку типа «отказ в обслуживании» (DDoS).

Оценка CVSS v4.0: 8.3 / Высокая

CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:N/VA:H/SC:L/SI:N/SA:L

Затронутые продукты/версии и исправления:

Отказ от ответственности:

Данное уведомление предоставляется исключительно в информационных целях и может быть изменено без предварительного уведомления. Информация предоставляется «как есть» без каких-либо гарантий. TP-Link рекомендует клиентам своевременно применять доступные обновления прошивки или использовать документированные обходные решения, указанные в данном уведомлении. Устройства/системы, которые не обновлены или не защищены описанным образом, могут оставаться уязвимыми, и TP-Link снимает с себя любую ответственность за любой ущерб или убытки, возникшие в результате неисполнения таких обновлений.