CVE-2026-105822highCWE-918

CVE-2026-105822: fallo de gravedad alta en TP-Link Systems Inc. Tapo Cloud Service

Server-Side Request Forgery in Tapo Cloud MQTT Proxy

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Tapo Cloud Service

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.3epss 0.2%
The Tapo Cloud MQTT proxy contains a server-side request forgery (SSRF) vulnerability because it accepts a user-controlled host value without sufficient input validation. An attacker may exploit this vulnerability to cause the Tapo Cloud service to send requests to an attacker-controlled server. Successful exploitation may cause the Tapo Cloud service to send a request to an attacker-controlled server, exposing the internal information and causing potential Distributed Denial-of-Service (DDoS).
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:N/VA:H/SC:L/SI:N/SA:L
Productos afectados
TP-Link Systems Inc. · Tapo Cloud Service
CVEs relacionadas — TP-Link Systems Inc. Tapo Cloud Service

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-105821HIGHBroken Access Control Leading to Cross-Device Token Issuance in Tapo Cloud MQTT ProxyEPSS 0.2%