CVE-2026-0789这是ALGO 8180 IP Audio Alerter设备Web UI中的一个信息泄露漏洞。漏洞源于敏感信息管理不当，导致认证Cookie被包含在响应体中。远程攻击者无需认证即可利用此漏洞，窃取设备敏感信息，包括认证Cookie等会话标识符。通过获取有效的认证Cookie，攻击者可以在设备上执行未授权操作，可能导致进一步的安全风险。该漏洞的CVSS评分为7.5，属于高危级别，对设备的机密性造成严重影响。
漏洞位于ALGO 8180 IP Audio Alerter的Web界面中，具体问题在于认证Cookie被错误地包含在HTTP响应体中。正常情况下，Cookie应该通过Set-Cookie头发送，而不是在响应体中暴露。攻击者可以通过向目标设备的Web服务发送特定请求，触发响应体中包含认证Cookie的情况。获取Cookie后，攻击者可以利用该Cookie伪装成合法用户进行进一步攻击。由于漏洞无需认证即可利用，远程攻击者可以直接通过网络访问Web UI来触发此漏洞。