发布日期：2026-02-01
更新日期：2026-05-13

受影响系统：

DJI Mavic Mini
DJI Air
DJI Spark
DJI Mini SE

描述：

---

CVE(CAN) ID: CVE-2026-1743

DJI Spark等都是中国大疆（DJI）的产品，DJI Spark是DJI Mavic Mini是一个超轻型折叠无人机，DJI Mini SE是一个入门款无人机。
DJI Mavic Mini, Air, Spark and Mini SE存在身份认证绕过漏洞，该漏洞源于存在增强WiFi配对组件认证绕过，攻击者在同一无线网络覆盖范围内，通过捕获重放可绕过认证，从而绕过验证，未经授权连接并控制无人机。

<**>

建议：

---

厂商补丁：

DJI
---
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/ByteMe1001/DJI-CatNect

浏览次数：61
严重程度：0（网友投票）