CVE-2026-78251

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 24 de ago. de 2026
Atualização na fonte: 27 de ago. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

DJI Drone FTP Service Allows Unrestricted Storage Consumption of the /blackbox Directory

DJI drones contain an FTP service that uses hardcoded credentials shared across affected models and permits authenticated users to upload files without limits on file size, file count, or total storage consumed in **/blackbox/upgrade/**, as well as overwrite existing files in that directory. An attacker with access to the drone's internal network or USB RNDIS interface can exhaust the available storage, preventing the aircraft from writing flight records, logs, and telemetry and potentially preventing subsequent firmware updates. Uploaded files persist across reboot and factory reset. Affected models are DJI Neo until 01.00.0400, DJI Neo 2 until 01.00.0500, DJI Flip until 01.00.1200, DJI Air 3 until 01.00.1600, DJI Air 3S until 01.00.1400, DJI Avata 2 until 01.00.0400, DJI Avata 360 until 01.00.0300, DJI Mavic 3 until 01.00.1400, DJI Mavic 3 Classic until 01.00.0800, DJI Mavic 3 Pro until 01.01.0700, DJI Mavic 4 Pro until 01.00.0500, DJI Mini 2 until 01.07.0200, DJI Mini 3 until 01.00.0500, DJI Mini 3 Pro until 01.00.0900, DJI Mini 4 Pro until 01.00.1100, and DJI Mini 5 Pro until 01.00.0600. Remediation requires a firmware update from the vendor.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Neo

Fornecedor: DJI
Produto: Neo
Plataformas: Desconhecido
Status padrão: unaffected

Neo · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0400	Nenhuma listada

Neo 2

Fornecedor: DJI
Produto: Neo 2
Plataformas: Desconhecido
Status padrão: unaffected

Neo 2 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0500	Nenhuma listada

Flip

Fornecedor: DJI
Produto: Flip
Plataformas: Desconhecido
Status padrão: unaffected

Flip · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.1200	Nenhuma listada

Air 3

Fornecedor: DJI
Produto: Air 3
Plataformas: Desconhecido
Status padrão: unaffected

Air 3 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.1600	Nenhuma listada

Air 3S

Fornecedor: DJI
Produto: Air 3S
Plataformas: Desconhecido
Status padrão: unaffected

Air 3S · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.1400	Nenhuma listada

Avata 2

Fornecedor: DJI
Produto: Avata 2
Plataformas: Desconhecido
Status padrão: unaffected

Avata 2 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0400	Nenhuma listada

Avata 360

Fornecedor: DJI
Produto: Avata 360
Plataformas: Desconhecido
Status padrão: unaffected

Avata 360 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0300	Nenhuma listada

Mavic 3

Fornecedor: DJI
Produto: Mavic 3
Plataformas: Desconhecido
Status padrão: unaffected

Mavic 3 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.1400	Nenhuma listada

Mavic 3 Classic

Fornecedor: DJI
Produto: Mavic 3 Classic
Plataformas: Desconhecido
Status padrão: unaffected

Mavic 3 Classic · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0800	Nenhuma listada

Mavic 3 Pro

Fornecedor: DJI
Produto: Mavic 3 Pro
Plataformas: Desconhecido
Status padrão: unaffected

Mavic 3 Pro · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.01.0700	Nenhuma listada

Mavic 4 Pro

Fornecedor: DJI
Produto: Mavic 4 Pro
Plataformas: Desconhecido
Status padrão: unaffected

Mavic 4 Pro · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0500	Nenhuma listada

Mini 2

Fornecedor: DJI
Produto: Mini 2
Plataformas: Desconhecido
Status padrão: unaffected

Mini 2 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.07.0200	Nenhuma listada

Mini 3

Fornecedor: DJI
Produto: Mini 3
Plataformas: Desconhecido
Status padrão: unaffected

Mini 3 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0500	Nenhuma listada

Mini 3 Pro

Fornecedor: DJI
Produto: Mini 3 Pro
Plataformas: Desconhecido
Status padrão: unaffected

Mini 3 Pro · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0900	Nenhuma listada

Mini 4 Pro

Fornecedor: DJI
Produto: Mini 4 Pro
Plataformas: Desconhecido
Status padrão: unaffected

Mini 4 Pro · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.1100	Nenhuma listada

Mini 5 Pro

Fornecedor: DJI
Produto: Mini 5 Pro
Plataformas: Desconhecido
Status padrão: unaffected

Mini 5 Pro · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0600	Nenhuma listada