Philips Hue Bridge – Authentication Bypass durch fehlerhafte Ed25519-Signaturprüfung (RCE)

Beschreibung

Im Philips Hue Bridge ermöglicht eine fehlerhafte Ed25519-Signaturverifizierung in hk_hap netzwerknahen Angreifern, die Authentifizierung zu umgehen und beliebigen Code auszuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Philips

• Philips Hue Bridge – Heap Buffer Overflow in HomeKit Pair-Setup (RCE) CVE-2026-3556
• Philips Hue Bridge – Heap Buffer Overflow in hk_hap_pair_storage_put (RCE) CVE-2026-3560
• Philips Hue Bridge – Authentication Bypass im HomeKit Accessory Protocol (Transient Pairing Mode) CVE-2026-3558
• Philips Hue Bridge – Authentication Bypass im HomeKit Accessory Protocol (Static Nonce) CVE-2026-3559
• Philips Hue Bridge – Heap Buffer Overflow in Zigbee Custom Command Handler (RCE) CVE-2026-3555
• Philips Hue Bridge – Heap Buffer Overflow in hap_pair_verify_handler Sub-TLV-Parsing (RCE) CVE-2026-3557