CVE-2026-50085: Aqara Board Service: API de depuração MQTT sem autenticação

Visão geral

O serviço Aqara Board, acessível em op-test.aqara.com, aceita payloads arbitrários de comandos MQTT e os encaminha ao broker HiveMQ da plataforma sem autenticação. A fraqueza é classificada como CWE-306, ausência de autenticação para função crítica. Segundo o registro, combinada com CVE-2026-50082, CVE-50083 e CVE-50084, pode levar a uma tomada remota totalmente não autenticada dos dispositivos afetados.

Impacto

Partes com acesso de rede ao serviço podem conseguir enviar comandos pelo caminho do broker sem credenciais.
O registro afirma que a combinação com as outras CVEs pode levar à tomada remota dos dispositivos afetados. Essa afirmação vem da descrição e não foi verificada de forma independente aqui.
A severidade varia entre fontes: o NVD registra nota 9.8 (Crítica), enquanto a runZero e outro provedor registram 8.6 (Alta).

Produtos e versões afetados

Produto: Aqara Board Service.
Versões listadas no registro: 2026-04-20 e posteriores.
Nenhuma versão corrigida é listada nas fontes consultadas.

Status de exploração

A CVE-2026-50085 não consta no catálogo de vulnerabilidades exploradas conhecidas da CISA, portanto não há registro de exploração ativa nesse catálogo. Os dados SSVC do registro indicam exploração em nível de prova de conceito, e uma referência de terceiros está marcada como relacionada a exploit. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas.

Remediação e mitigação

Identifique implantações do Aqara Board Service na versão 2026-04-20 ou posterior e solicite ao fabricante uma build atualizada ou orientações, já que nenhuma versão corrigida é listada.
Restrinja o acesso de rede ao serviço e ao seu caminho MQTT apenas a redes administrativas confiáveis.
Priorize a revisão de dispositivos acessíveis a partir de redes não confiáveis, dado o valor automatizável do SSVC e o status de prova de conceito.
Acompanhe o aviso da runZero para atualizações.

Orientações de detecção

Analise os logs do broker e do gateway em busca de mensagens MQTT originadas de clientes ou segmentos de rede inesperados.
Gere alertas para tráfego de comandos direcionado aos dispositivos a partir de origens que não sejam sistemas de gerenciamento conhecidos.

Limitações das informações disponíveis

Nenhuma versão corrigida, patch ou aviso oficial do fabricante é listado no registro.
As pontuações CVSS divergem entre fontes (9.8 do NVD; 8.6 da runZero e de outro provedor).
A descrição menciona CVE-2026-50082, CVE-50083 e CVE-50084, cujos detalhes não fazem parte deste registro.
A faixa de versões afetadas vem apenas do registro, e sua completude é desconhecida.

Perguntas frequentes

A CVE-2026-50085 é conhecidamente explorada ativamente?

A CISA não inclui esta CVE no catálogo KEV, e nenhuma exploração confirmada na natureza aparece nas fontes consultadas. Os dados SSVC do registro indicam nível de prova de conceito.

Quais versões do Aqara Board Service são afetadas?

O registro lista a versão 2026-04-20 e posteriores. Nenhuma versão corrigida é listada, portanto consulte o fabricante para uma build atualizada ou orientações.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.