CVE-2026-105039: fallo crítico en EnergizeLab station-middleware
EnergizeLab Station Middleware Admin APIs Missing Role Checks
Publicada el
25Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9.6
probabilidad de explotación
—
explotación observada
noninguna fuente lo reporta
EnergizeLab station-middleware (NestJS) Docker images 1.6.5 through 1.8.2 do not check user roles on administrative APIs. Any authenticated low-privilege user can retrieve AI provider keys and change configuration and object-store contents.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
Productos afectados
EnergizeLab · station-middlewareCVEs relacionadas — EnergizeLab station-middleware
En el mismo producto, de las más peligrosas a las menos.
Referencias
https://github.com/xn0tsa/your-secrets-are-safe-with-mehttps://takeonme.org/gcves/GCVE-1337-2026-00000000000000111111111111111111111000000000000000000011111100111111111111000000000000000000011111111111111101010000000000000010011/https://www.theverge.com/tech/1010727/eiliko-robot-hack-energize-lab