CVE-2026-78255

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 24 de ago. de 2026
Atualização na fonte: 24 de ago. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

DJI Drone HTTP Media Server Allows Unauthenticated Access to Stored Media

The HTTP media server running on DJI drones serves stored photos and videos through the `/v2` endpoint without authenticating the requesting client. Filenames follow a predictable pattern, allowing an attacker who joins the drone's internal network to enumerate valid filenames and exfiltrate stored photos and videos. The exposed media may reveal sensitive information, including private locations, property, travel history, identifiable individuals, and the operator's routines. Affected models are DJI Neo until 01.00.0400, DJI Neo 2 until 01.00.0500, DJI Flip until 01.00.1200, DJI Air 3 until 01.00.1600, DJI Air 3S until 01.00.1400, DJI Avata 2 until 01.00.0400, DJI Avata 360 until 01.00.0300, DJI Mavic 3 until 01.00.1400, DJI Mavic 3 Classic until 01.00.0800, DJI Mavic 3 Pro until 01.01.0700, DJI Mavic 4 Pro until 01.00.0500, DJI Mini 2 until 01.07.0200, DJI Mini 3 until 01.00.0500, DJI Mini 3 Pro until 01.00.0900, DJI Mini 4 Pro until 01.00.1100, and DJI Mini 5 Pro until 01.00.0600.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Neo

Fornecedor: DJI
Produto: Neo
Plataformas: Desconhecido
Status padrão: unaffected

Neo · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0400	Nenhuma listada

Neo 2

Fornecedor: DJI
Produto: Neo 2
Plataformas: Desconhecido
Status padrão: unaffected

Neo 2 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0500	Nenhuma listada

Flip

Fornecedor: DJI
Produto: Flip
Plataformas: Desconhecido
Status padrão: unaffected

Flip · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.1200	Nenhuma listada

Air 3

Fornecedor: DJI
Produto: Air 3
Plataformas: Desconhecido
Status padrão: unaffected

Air 3 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.1600,	Nenhuma listada

Air 3S

Fornecedor: DJI
Produto: Air 3S
Plataformas: Desconhecido
Status padrão: unaffected

Air 3S · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.1400	Nenhuma listada

Avata 2

Fornecedor: DJI
Produto: Avata 2
Plataformas: Desconhecido
Status padrão: unaffected

Avata 2 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0400	Nenhuma listada

Avata 360

Fornecedor: DJI
Produto: Avata 360
Plataformas: Desconhecido
Status padrão: unaffected

Avata 360 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0300	Nenhuma listada

Mavic 3

Fornecedor: DJI
Produto: Mavic 3
Plataformas: Desconhecido
Status padrão: unaffected

Mavic 3 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.1400	Nenhuma listada

Mavic 3 Classic

Fornecedor: DJI
Produto: Mavic 3 Classic
Plataformas: Desconhecido
Status padrão: unaffected

Mavic 3 Classic · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0800	Nenhuma listada

Mavic 3 Pro

Fornecedor: DJI
Produto: Mavic 3 Pro
Plataformas: Desconhecido
Status padrão: unaffected

Mavic 3 Pro · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.01.0700	Nenhuma listada

Mavic 4 Pro

Fornecedor: DJI
Produto: Mavic 4 Pro
Plataformas: Desconhecido
Status padrão: unaffected

Mavic 4 Pro · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0500	Nenhuma listada

Mini 2

Fornecedor: DJI
Produto: Mini 2
Plataformas: Desconhecido
Status padrão: unaffected

Mini 2 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.07.0200	Nenhuma listada

Mini 3

Fornecedor: DJI
Produto: Mini 3
Plataformas: Desconhecido
Status padrão: unaffected

Mini 3 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0500	Nenhuma listada

Mini 3 Pro

Fornecedor: DJI
Produto: Mini 3 Pro
Plataformas: Desconhecido
Status padrão: unaffected

Mini 3 Pro · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0900	Nenhuma listada

Mini 4 Pro

Fornecedor: DJI
Produto: Mini 4 Pro
Plataformas: Desconhecido
Status padrão: unaffected

Mini 4 Pro · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.1100	Nenhuma listada

Mini 5 Pro

Fornecedor: DJI
Produto: Mini 5 Pro
Plataformas: Desconhecido
Status padrão: unaffected

Mini 5 Pro · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0600	Nenhuma listada