یک آسیب‌پذیری امنیتی با شناسه CVE-2026-95699 در اپلیکیشن موبایل iSteamX شناسایی شده است که سطح شدت آن CRITICAL ارزیابی شده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در پیکربندی AWS Policy این اپلیکیشن وجود دارد. به دلیل تعریف نادرست سیاست‌های دسترسی، کاربران احراز هویت شده (Authenticated Users) می‌توانند به Wildcard MQTT Topics دسترسی پیدا کنند. این موضوع به مهاجم اجازه می‌دهد تا داده‌های مربوط به دستگاه‌های سایر کاربران را مشاهده کرده و کنترل آن‌ها را در دست بگیرد.
پیامدهای امنیتی
- نشت داده‌ها: امکان دسترسی به اطلاعات پروفایل کاربران و داده‌های حساس دستگاه‌ها.
- کنترل غیرمجاز: مهاجم می‌تواند دستگاه‌های متصل سایر کاربران را به صورت از راه دور روشن یا خاموش کند.
- خطرات فیزیکی: با توجه به ماهیت دستگاه‌های iSteamX، فعال‌سازی ناخواسته تجهیزات می‌تواند منجر به حوادث فیزیکی مانند سوختگی (Scalding) شود.
