Apa yang terjadi
CVE-2026-111623 (CVSS 5.6, CWE-290, diterbitkan 2026-10-16 oleh VulnCheck, diverifikasi melalui NVD REST): endpoint OTA menerbitkan token WebSocket perangkat yang valid untuk MAC apa pun yang diberikan tanpa autentikasi, memungkinkan pengambilalihan saluran percakapan AI perangkat dan konsumsi kredensial LLM/STT/TTS.
Mengapa penting
Contoh presisi dari bypass-autentikasi di backend asisten-suara AI: penyerang dapat meniru perangkat, membaca prompt peran yang mengarahkan AI, meracuni riwayat percakapan, dan menghabiskan kredensial API ucapan/LLM operator — semuanya tanpa autentikasi apa pun.
Vektor serangan
GET tanpa autentikasi ke /api/device/ota dengan alamat MAC apa pun mengembalikan token WebSocket perangkat yang valid; dengan itu penyerang dapat membuka saluran perangkat korban untuk membaca prompt sistem peran pribadi, menulis riwayat percakapan, mengonsumsi kredensial LLM/STT/TTS, dan menimpa metadata perangkat.
Sistem yang terdampak
xiaozhi-esp32-server-java ≤ 6.1.0 (joey-zhou)
Mitigasi
Tingkatkan melebihi 6.1.0; batasi akses ke endpoint OTA/penerbitan-token. Lihat advisori VulnCheck.