CVE-2026-101262 · CVSS 9.1 · A vulnerability has been found in Ziroom ZHOME A0101 1.0.1.0. This vulnerability affects unknown code of the file …

NVD (CVSS crítico) · 29 sept, 01:17

Se ha descubierto una vulnerabilidad de command injection en Ziroom ZHOME A0101 versión 1.0.1.0 en el endpoint /api/ZRQos/set_online_client. El fallo permite a un atacante remoto inyectar comandos manipulando el parámetro ip, y el exploit ha sido divulgado públicamente. El fabricante no respondió a la notificación temprana de la vulnerabilidad.