🟠 CVE-2026-50085: High Schwachstelle

„`html

Zusammenfassung

Die Sicherheitslücke CVE-2026-50085 betrifft den Aqara Board Service unter op-test.aqara.com.
Die Anfälligkeit ermöglicht es Angreifern, beliebige MQTT-Kommandos ohne Authentifizierung an die
HiveMQ-Broker-Instanz der Plattform zu senden. Dies klassifiziert sich als CWE-306
(Missing Authentication for Critical Function) mit einem CVSS-Score von 8.6 (High Severity).

Betroffene Systeme

Die Schwachstelle betrifft verschiedene Aqara-Geräte und deren Integration mit der op-test.aqara.com Plattform.
Insbesondere sind Smart-Home-Systeme gefährdet, die über die HiveMQ-Broker-Infrastruktur kommunizieren.
Eine genaue Auflistung betroffener Modelle ist derzeit nicht verfügbar.

Technische Details

Der Aqara Board Service validiert eingehende MQTT-Anfragen nicht ausreichend und leitet sie direkt
an den HiveMQ-Broker weiter, ohne Authentifizierungsprüfungen durchzuführen. Dies ermöglicht:

• Unauthentifizierte MQTT-Payload-Injection
• Direkter Zugriff auf die Message-Broker-Infrastruktur
• Potenzielle Gerätesteuerung über IoT-Netzwerk-Nachrichten

Besonders kritisch wird die Sicherheitslücke durch ihre Kombination mit CVE-2026-50082, CVE-2026-50083
und CVE-2026-50084. Diese Verkettung ermöglicht eine vollständige, unauthentifizierte Remote-Übernahme
(Remote Code Execution) betroffener Geräte.

Empfohlene Massnahmen

• Sofortige Massnahmen: Isolierung betroffener Aqara-Geräte aus produktiven Netzwerken
• Netzwerk-Segmentierung: IoT-Geräte in separate VLANs mit Firewall-Regeln verschieben
• Monitoring: Überwachung ungewöhnlicher MQTT-Kommunikation auf Port 1883/8883
• Patch-Management: Regelmäßig auf Sicherheitsupdates von Aqara prüfen
• Hersteller-Kontakt: Aqara zur Bereitstellung eines Patches kontaktieren

Bewertung

Mit einem CVSS-Score von 8.6 handelt es sich um eine kritische Sicherheitslücke. Die fehlende
Authentifizierung kombiniert mit Netzwerk-Erreichbarkeit und vollständiger Kontrollfähigkeit stellt
eine erhebliche Bedrohung für IoT-Infrastrukturen dar. Eine zeitnahe Remediation ist dringend erforderlich.

„`