TP-Link rättar säkerhetsbrister i Tapo C200 och C120

TP-Link publicerade den 1 oktober 2026 en säkerhetsrådgivning om fyra brister i Tapo C200 (hårdvaruversion V5) och Tapo C120 (V1). Den allvarligaste har 8,7 poäng av 10 på skalan CVSS och kan enligt TP-Link låta en angripare i samma lokala nätverk ta över kameran utan lösenord. I augusti rättades två andra brister, varav en gäller båda kamerorna och en bara C200.

Det här är klart

• Enligt säkerhetsföretaget OPSWAT hittades bristerna av dess forskare, som beskrev dem i en rapport den 16 oktober 2026.
• CVE-2026-102369 (8,7): en angripare i samma lokala nätverk kan få en administratörssession och köra egna kommandon på kameran. Enligt TP-Link krävs också att kameran startas om.
• CVE-2026-78578 och CVE-2026-9032 (7,1 vardera): kameran kan fås att byta trådlöst nätverk, eller så kan en tjänst i den kraschas.
• CVE-2026-78577 (5,3): kameran kan lämna ut uppgifter om trådlösa nätverk i närheten.
• Rådgivningen som uppdaterades 27 augusti 2026 gäller CVE-2026-15315 (8,7), som ger administratörsåtkomst utan inloggning i båda kamerorna, och CVE-2026-15316 (7,1), som kan slå ut C200.
• Rättad firmware enligt TP-Links senaste rådgivning: V5_1.4.6 Build 260709 för C200 V5 och V1_1.9.4 Build 260813 för C120 V1. Augustibristen rättades i C120 redan i version 1.9.3.

TP-Link skriver att enheter som inte uppdateras kan förbli sårbara. Andra Tapo-modeller nämns inte i rådgivningarna.

Vad det betyder för dig

Har du en Tapo C200 eller C120: kontrollera hårdvaruversionen på kamerans produktetikett och firmwareversionen i Tapo-appen. Är din äldre än den rättade: uppdatera till den senaste versionen i appen. De brister som TP-Link beskriver kräver att angriparen finns i det lokala nätverket, så ge inte ut lösenordet till ditt wifi i onödan.

Vad Tapo-kamerorna kostar och vad abonnemanget Tapo Care ger står i guiden om Tapo-kameror. Funderar du på var en kamera inomhus passar, se guiden om övervakningskamera inomhus.