CVE-2026-0652highCWE-78

CVE-2026-0652: fallo de gravedad alta en TP-Link Systems Inc. Tapo C260 v1

Remote Code Execution on TP-Link Tapo C260 by Guest User

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Tapo C260

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

26Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.7epss 23%
On TP-Link Tapo C260 v1, command injection vulnerability exists due to improper sanitization in certain POST parameters during configuration synchronization. An authenticated attacker can execute arbitrary system commands with high impact on confidentiality, integrity and availability. It may cause full device compromise.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
Productos afectados
TP-Link Systems Inc. · Tapo C260 v1
CVEs relacionadas — TP-Link Systems Inc. Tapo C260 v1

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-0651MEDIUMPath Traversal on TP-Link Tapo D235, C211, C520WS and C260 via Local httpsEPSS 0.8%CVE-2026-0653HIGHInsecure Access Control on TP-Link Tapo D235 and C260EPSS 0.4%