目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-97898— Akia门禁系统漏洞，允许认证访客解锁其他房间

一分钟漏洞结论

影响对象
akia akia
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Akia 无密钥门锁云服务中存在不安全的直接对象引用（IDOR）漏洞，即缺少对象级授权机制。解锁操作依赖于客户端提供的房间/门标识符，而服务器端未将该标识符与已认证客人的预订信息进行正确校验和授权。因此，已认证的客人可能解锁非其本人的房间，导致受影响物业的客房出现未经授权的物理访问。 截至2026年9月19日，该服务已不再受此攻击影响（根据漏洞提交者提供的反馈）。 该攻击可在远程实施，但其实际影响仅限于受影响的特定物业范围。

CVSS 8.4 · High EPSS 0.24% · P14

可能的 ATT&CK 技术 1 AI

T1133 · External Remote Services

影响版本矩阵 1

厂商产品 版本范围状态
akia akia < 2026.10.19 affected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-97898 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Broken authorization in Akia keyless entry lets an authenticated guest unlock other rooms
来源: CVE Program / CVE List V5
Vulnerability Description
Insecure Direct Object Reference / missing object-level authorization in the Akia keyless entry cloud service. The unlock action is relying on a client-supplied room/door identifier that is not properly authorized server-side against the authenticated guest's booking. An authenticated guest could unlock rooms other than their own, resulting in unauthorized physical access to guest rooms at an affected property. As of 19th September 2026 the service is no more vulnerable to this attack (feedback received by the reporter).  The attack is remote but the effect is local to an affected property.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:L/VA:N/SC:H/SI:H/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制缺失
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
akia akia 0 ~ 2026.10.19 -

二、漏洞 CVE-2026-97898 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-97898 的情报信息

请登录查看更多情报信息。

CVE-2026-97898 其他参考 (1)

IV. Related Vulnerabilities

Same weakness: CWE-862

V. Comments for CVE-2026-97898

暂无评论

发表评论