Energizelab
Energizelab Eilik: vulnerabilidades y CVE
Energizelab Eilik tiene 4 vulnerabilidades publicadas, 4 de ellas en los últimos 12 meses. 2 son críticas y 0 figuran en el catálogo de explotación activa de CISA.
CVE4
Últimos 12 meses4
Críticas2
Explotadas activamente0
Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología
Últimas vulnerabilidades
| CVE | Severidad | EPSS | Explotación activa | Publicada | Descripción |
|---|---|---|---|---|---|
| CVE-2026-105040 | Alta (8.8) | 0.35% | — | 15 oct 2026 | El servicio de autenticación NestJS Eilik de EnergizeLab acepta un identificador de usuario controlado por el usuario en las solicitudes de actualización de cuentas (asignación masiva). Un usuario registrado puede… |
| CVE-2026-105038 | Crítica (9.8) | 0.65% | — | 15 oct 2026 | Los servicios de inferencia de IA y de perfilado basados en FastAPI de EnergizeLab Eilik y EilikO exponen funciones de administración de modelos de IA sin autenticación. Un atacante remoto no autenticado puede cambiar… |
| CVE-2026-105034 | Alta (8.2) | 0.56% | — | 15 oct 2026 | El servicio de autenticación NestJS de EnergizeLab Eilik emite tokens de dispositivo para números de serie de robots arbitrarios sin autenticación. Un atacante remoto no autenticado puede obtener un token de dispositivo… |
| CVE-2026-105032 | Crítica (9.1) | 0.90% | — | 15 oct 2026 | El endpoint de carga de habilidades de IA de EnergizeLab Eilik y EilikO, servido por los servicios de inferencia y perfilado de IA basados en FastAPI, no requiere autenticación y no restringe las rutas de los archivos… |
🎯 Cómo se explota (técnicas ATT&CK)
Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.