Tapo 클라우드 MQTT 프록시 서버 요청 위조 취약점

요약

Tapo 클라우드 서비스의 MQTT 프록시가 사용자 지정 호스트 값을 충분히 검증하지 않습니다. 공격자는 이를 이용해 Tapo 클라우드 서비스가 공격자 서버로 요청을 보내게 만들 수 있습니다.

대처법

TP-Link가 클라우드 쪽에서 이미 고쳤습니다. 사용자가 할 일은 없습니다.

대상 제품과 운영체제

• Tapo Cloud Service

CVE 번호

• CVE-2026-105822 (새 탭에서 열림)

원문 링크

• 보안 공지: tp-link.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 04:41

처음 확인 2026-11-09 23:50