CVE-2026-13768

CVE-2026-13768 - Gardyn IoT Hub 소유자 키 노출 !WARNING 이 저장소는 고심각도 IoT 취약점에 대한 완전한 기능의 개념 증명PoC을 포함하고 있습니다. 이 코드는 교육 목적, 승인된 보안 연구, 방어적 테스트를 위해 엄격히 제공 됩니다. 무단 사용은 불법입니다. 소유자의 명시적인 서면 허가 없이 시스템을 테스트하거나 악용하는 것은 컴퓨터 사기 및 남용 법률CFAA, EU 사이버 복원력 법Cyber Resilience Act 및 해당 관할권의 기타 관련 법률을 위반합니다. 저자는 이 코드로 인한...

CVE-2026-13768

CVE-2026-13768: 권한 있는 IoT Hub 자격 증명 — 플릿 열거, 디바이스 RCE, 홈 네트워크 피벗 권고 필드| 값 ---|--- CVE| CVE-2026-13768 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 10.0 치명적 Vector 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L Vector 4.0| CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L CWE|...

CVE-2026-13768 Gardyn IoT Hub Use of Hard-coded Credentials

Gardyn devices expose a privileged iothubowner key. Access to this key will allow a malicious user to invoke an IoTHub Registry Manager function which returns connection information for all Gardyn Home Kit and Studio devices. Access to this key also allows a malicious user to execute arbitrary...

PT-2026-21920

Name of the Vulnerable Software and Affected Versions Gardyn IoT Hub affected versions not specified Description Administrative credentials can be extracted through application API responses, mobile application reverse engineering, and device firmware reverse engineering. This exposure may allow ...