CVE-2026-105821— Tapo Cloud MQTT Proxy 越权访问导致跨设备令牌发放漏洞
一分钟漏洞结论
影响对象
TP-Link Systems Inc. Tapo Cloud Service
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Tapo 云 MQTT 代理中存在一个访问控制失效漏洞，该漏洞出现在经认证的 Tapo 设备用于请求服务令牌的代理主题中。代理服务器未验证代理请求中提供的设备 ID 是否属于当前已认证的设备。因此，拥有 Tapo 设备并知晓另一设备 ID 的攻击者，可获取针对目标设备的限定作用域设备令牌，并利用该令牌将攻击者控制的内容上传至目标用户的 Tapo 云存储。随后，该内容可在 Tapo 应用中以合法事件的形式呈现给用户。 成功利用该漏洞后，攻击者可能实现以下行为：上传由攻击者控制的内容，使其在目标用户处被误认为是合法的
可能的 ATT&CK 技术 3 AI
T1055 · Process Injection T1566 · Phishing T1190 · Exploit Public-Facing Application
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-105821 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Broken Access Control Leading to Cross-Device Token Issuance in Tapo Cloud MQTT Proxy
来源: CVE Program / CVE List V5
Vulnerability Description
The Tapo
Cloud MQTT broker contains a broken access control vulnerability in a proxy
topic used by authenticated Tapo devices to request service tokens. The broker
does not verify that the device ID supplied in a proxy request belongs to the
authenticated device. An attacker who owns a Tapo device and knows another
device's ID may obtain a device token scoped to the target device and use it to
upload attacker-controlled content to the target user's Tapo Cloud storage. The
content may then be presented in the Tapo app as a legitimate event.
Successful
exploitation may allow an attacker to upload attacker-controlled content that
is presented to a target user as a legitimate Tapo event, retrieve internal
service information through crafted proxy requests, or abuse Tapo Cloud
outbound request capability in activity that could affect service
availability.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制缺失
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| TP-Link Systems Inc. | Tapo Cloud Service | 0 ~ N/A | - |
|
二、漏洞 CVE-2026-105821 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-105821 的情报信息
请登录查看更多情报信息。
CVE-2026-105821 其他参考 (1)
-
https://www.tp-link.com/us/support/faq/5370/ vendor-advisory
同批安全公告 · TP-Link Systems Inc. · 2026-11-03 · 共 3 条
| CVE-2026-105822 | 8.3 HIGH | Tapo Cloud MQTT Proxy 服务端请求伪造漏洞 |
| CVE-2026-118865 | 7.3 HIGH | Archer AX3000 v2 下载组件认证 OS 命令注入漏洞 |