CVE-2026-50086: Gateway IAM/SSO da Aqara com oráculo AES sem autenticação

Visão geral

A CVE-2026-50086 descreve um oráculo AES não autenticado no gateway IAM/SSO da Aqara, em gw-builder.aqara.com. Segundo a descrição, o gateway executa operações AES de ida e volta contra a chave de assinatura da plataforma sem exigir autenticação. A descrição associa o problema às CWE-306 e CWE-327, enquanto o campo estruturado de CWE lista a CWE-327.

Impacto

Confirmado: a descrição afirma que chamadores não autenticados podem alcançar operações AES de ida e volta ligadas à chave de assinatura.
Inferência: a exposição dessa operação pode afetar a confidencialidade ou a integridade de dados e decisões de confiança tratados pelo gateway, mas as fontes não detalham as consequências reais.
O registro NVD presente no registro lista alto impacto de confidencialidade, integridade e disponibilidade, com nota 9.8, enquanto o texto da descrição apresenta estimativa de 7.5 sem impacto de integridade ou disponibilidade. As fontes não conciliam esses valores.

Produtos e versões afetados

Produto: Aqara IAM/SSO Gateway.
Versões listadas no registro: 2026-04-20 e a faixa 2026-04-20 e posteriores.
Versões corrigidas: nenhuma listada no registro. Isso não significa que não exista correção; a situação é desconhecida.

Status de exploração

O registro indica que a entrada não consta no catálogo KEV da CISA. Nas fontes consultadas não aparece exploração ativa confirmada.
O valor de exploração do SSVC é poc, e automatizável é sim, conforme registrado pela fonte de dados.
As referências incluem um repositório público de terceiros marcado como relacionado a exploração. Seu conteúdo não foi analisado para este resumo.
A probabilidade EPSS é 0.00441, com percentil 0.37301, datada de 2026-10-23.

Correção e mitigação

Identifique se o gateway IAM/SSO da Aqara está implantado no seu ambiente e se executa a faixa de versões listada.
Restrinja o acesso de rede ao gateway a segmentos confiáveis até que o fornecedor publique orientações.
Acompanhe o aviso da runZero e as comunicações do fornecedor para detalhes de correção.
Avalie se a rotação da chave de assinatura é necessária, com base nas orientações do fornecedor e na sua análise de exposição.

Orientações de detecção

Revise os logs de acesso do gateway em busca de requisições de origens inesperadas ou externas sem autenticação.
Observe volumes incomuns de requisições a endpoints criptográficos do gateway, em nível geral, e correlacione com o inventário de ativos.

Limitações das informações disponíveis

O registro não traz versão corrigida.
Os valores de CVSS divergem entre o registro NVD (9.8), as pontuações fornecidas pelo CNA (10) e a estimativa do texto da descrição (7.5).
O registro não identifica os endpoints exatos nem as condições precisas em que o comportamento ocorre.
O repositório vinculado não foi revisado em detalhe, e nenhum aviso do fornecedor estava disponível no registro.

Perguntas frequentes

A CVE-2026-50086 é explorada ativamente?

O registro indica que a entrada não consta no catálogo KEV da CISA, e nas fontes consultadas não aparece exploração ativa confirmada. O registro cita um repositório de terceiros marcado como relacionado a exploração, que não foi analisado aqui.

Quais versões da Aqara são afetadas?

O registro lista o Gateway IAM/SSO da Aqara na versão 2026-04-20 e na faixa 2026-04-20 e posteriores. Nenhuma versão corrigida consta no registro, portanto a disponibilidade de correção é desconhecida.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.