DUPIN Alertas · arendsthttps://alertas.dupin.com.ar/fabricante/arendst/Alertas de vulnerabilidades de arendst.esMon, 09 Nov 2026 19:16:12 +000010Vulnerabilidad: CVE-2026-119755 · Falsificación de petición (CSRF) en Tasmota por omisión de la validación del encabezado Refererhttps://alertas.dupin.com.ar/cve/CVE-2026-119755/tg:64297Mon, 09 Nov 2026 19:16:12 +0000VulnerabilidadTasmota hasta la 16.0.0, corregido en el commit 1cb7ebc, contiene una vulnerabilidad de CSRF que permite a atacantes no autenticados eludir la protección CSRF basada en Referer en HttpCheckPriviledgedAccess() mediante un encabezado Referer donde el hostname o la IP del dispositivo aparece como subcadena inmediatamente después de http://evil.com/. Los atacantes pueden atraer a un administrador de la red del dispositivo a una página maliciosa para emitir comandos de consola arbitrarios y reconfigurar Wi-Fi, MQTT…Vulnerabilidad: CVE-2026-119756 · Escritura fuera de límites en el heap en Tasmota mediante Device Groups por UDPhttps://alertas.dupin.com.ar/cve/CVE-2026-119756/tg:64296Mon, 09 Nov 2026 19:16:11 +0000VulnerabilidadTasmota hasta la 16.0.0, corregido en el commit e97e1e4, contiene una escritura fuera de límites en el heap en SendReceiveDeviceGroupMessage() que permite a atacantes no autenticados en la red local corromper la memoria del heap enviando mensajes Device Groups manipulados por UDP al puerto 4447 que hacen que el contador log_remaining se vuelva negativo y las escrituras superen el búfer fijo de 512 bytes. Los atacantes pueden aprovechar la falla para provocar la caída del dispositivo o potencialmente lograr…