یک آسیب‌پذیری امنیتی بحرانی با شناسه CVE-2026-120224 در دستگاه‌های Oray Pugongying X5 Pro (نسخه‌های تا 7.6.1) شناسایی شده است. این نقص امنیتی در توابع run_apis_by_json و run_async_task مربوط به مؤلفه مجوزدهی API (API Authorization) قرار دارد.
سوءاستفاده از این نقص منجر به عدم احراز هویت صحیح (Improper Authorization) می‌شود که به مهاجم اجازه می‌دهد از راه دور (Remote) به سیستم دسترسی پیدا کند. گزارش‌ها حاکی از آن است که اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده و می‌تواند برای حملات واقعی مورد استفاده قرار گیرد.
لازم به ذکر است که با وجود اطلاع‌رسانی زودهنگام به سازنده، تا این لحظه پاسخی از سوی آن‌ها دریافت نشده است. با توجه به در دسترس بودن اکسپلویت، فوریت بالایی برای مدیریت این ریسک وجود دارد.
