目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-77054— boneIO 敏感信息明文存储漏洞

一分钟漏洞结论

影响对象
boneIO boneIO
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

boneIO Black 将密码（包括 MQTT 代理和 Web 面板的密码）以明文形式存储。GET /api/config 接口会返回完整配置，其中包含子服务的密码明文。任何已认证用户均可调用该接口，从而以明文形式获取管理密码。更严重的是，由于 CVE-2026-77053 导致默认情况下认证功能被禁用，同一局域网内的未认证攻击者也能获取所有密码。 该问题已在 1.6.0 版本中修复：Web 面板密码现以加盐的 scrypt 哈希形式存储，且仅服务账户可读；API 和日志中不再返回任何敏感值。MQTT 代理密码仍

CVSS 6.9 · Medium
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-77054 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Cleartext Storage of Sensitive Information in boneIO
来源: CVE Program / CVE List V5
Vulnerability Description
boneIO Black stores passwords, including the MQTT broker and web panel passwords, in cleartext. The GET /api/config endpoint returns the full configuration with sub-services passwords exposed. Any authenticated user can call the endpoint and access the administrative passwords in cleartext form. Critically, due to CVE-2026-77053 (authentication disabled by default), an unauthenticated attacker on the same local network can retrieve all passwords. This issue was fixed in version 1.6.0: web panel passwords are stored as salted scrypt hashes in a file readable only by the service account, and the API and logs no longer return secret values. The MQTT broker password has to stay recoverable because the application presents it to the broker as a client; it is kept in a separate file readable only by the service account and is no longer exposed through the API.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
敏感数据的明文存储
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
boneIO boneIO 1.2.0 ~ 1.6.0 -

二、漏洞 CVE-2026-77054 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-77054 的情报信息

请登录查看更多情报信息。

CVE-2026-77054 安全博客文章 (1)

CVE-2026-77054 厂商页面 (1)

同批安全公告 · boneIO · 2026-10-26 · 共 11 条

CVE-2026-77055 9.3 CRITICAL boneIO 权限分配不当漏洞
CVE-2026-77059 8.8 HIGH boneIO 时间检查与使用竞态条件漏洞
CVE-2026-77052 8.7 HIGH boneIO 中 Node-RED 缺少身份验证漏洞
CVE-2026-77053 8.7 HIGH boneIO 默认配置认证缺失漏洞
CVE-2026-77056 7.1 HIGH boneIO 默认凭据漏洞
CVE-2026-77062 6.9 MEDIUM boneIO 点击劫持漏洞
CVE-2026-77060 6.8 MEDIUM boneIO 关键资源权限分配错误漏洞
CVE-2026-77061 5.3 MEDIUM boneIO 关键功能认证缺失漏洞
CVE-2026-77058 5.1 MEDIUM boneIO 跨站请求伪造 (CSRF) 漏洞
CVE-2026-77057 2.3 LOW boneIO 认证尝试限制不当漏洞

IV. Related Vulnerabilities

Same product: boneIO
Same vendor: boneIO
Same weakness: CWE-312