CISA alerta para falhas de autorização na plataforma Meari IoT
Advisório da CISA publicado em 1º de outubro de 2026 relata duas falhas no serviço OpenAPI da Meari: alterações indevidas em dispositivos e exposição de dados sensíveis. Todas as versões são afetadas e não há correção planejada.
Fonte: Meari IoT Cloud Platform OpenAPI Service: falhas de autorização expõem dados e permitem alterações (cisa.gov). Texto preparado com IA a partir dessa fonte.
O que aconteceu e o que fazer
Em advisório publicado em 1º de outubro de 2026, a CISA relata duas falhas de autorização no Meari IoT Cloud Platform OpenAPI Service, em todas as versões. A CVE-2026-101104 permite que usuários autenticados alterem configurações de dispositivos alheios e acionem comportamentos não autorizados. A CVE-2026-96613 permite acessar dados de qualquer dispositivo pelo identificador, incluindo credenciais, dados de proprietários, informações de rede e telemetria. As pontuações CVSS 3.1 são 7,7 e 6,5, respectivamente. O advisório informa que não há correção planejada e que a Meari não respondeu às tentativas de coordenação da CISA.
Empresas que usam a plataforma podem inventariar integrações e dispositivos, restringir o acesso à API, verificar registros de consultas e alterações e avaliar possível exposição de credenciais ou dados. Também cabe preparar medidas de contenção e acompanhar com o fornecedor as opções de suporte, sem presumir que a falha esteja corrigida.
Como a consultoria pode ajudar
A Wendelmaques pode diagnosticar a exposição, mapear integrações e fluxos de dados e propor controles de acesso, monitoramento e resposta. O trabalho pode incluir implementação e operação de uma solução dimensionada para o ambiente e os riscos identificados.
Próximo passo
Envie uma descrição breve do uso da plataforma e das integrações envolvidas para receber uma proposta de escopo para diagnóstico e implementação.
Vamos avaliar seu projeto
Respondo com escopo e proposta.