TP-Link закрыла две RCE-уязвимости в камерах Tapo и роутере TL-WR841N

В октябрьском бюллетене TP-Link описаны две уязвимости с выполнением команд: CVE-2026-102369 (CVSS 8.7) в камерах Tapo C120 V1 и C200 V5 требует лишь доступа к локальной сети, CVE-2026-102294 (CVSS 8.5) в TL-WR841N V14 — прав администратора. Исправления вышли сборками 1.9.4, 1.4.6 и 4.19 соответственно; активной эксплуатации не зафиксировано.

• CVE-2026-102369: CVSS 8.7, Tapo C120 V1 и C200 V5, атака без учётных данных из локальной сети
• CVE-2026-102294: CVSS 8.5, TL-WR841N V14, инъекция через значение IPv6 Gateway
• Патчи: 1.9.4 Build 260813, 1.4.6 Build 260709 и 4.19 Build 260821/260820
• Публичного PoC и сообщений об эксплуатации нет