TP-Link近日披露，旗下多款Kasa智能家居设备存在一项高危本地通信漏洞（CVE-2026-76784），其CVSS v4.0评分为8.7。攻击者只要接入与设备相同的局域网或无线环境，就能拦截、重放或伪造设备间的控制消息，利用过程无需身份验证或用户交互。由于本地通信缺乏足够的加密与完整性保护，攻击者能够未经授权更改设备状态、干扰正常功能，甚至造成拒绝服务。

被利用后，攻击者可打开或关闭智能插座、开关和照明设备，篡改定时任务或持续发送指令使设备无法正常使用。这种风险在共享Wi‑Fi、被攻破的家庭网络、访客网络，或与可信度较低系统共用网络的企业部署中尤为明显。

受影响的型号包括多款Kasa智能插座、开关和灯泡，例如：HS103P3、HS103P4、EP10、EP25 V2、HS300 V2、KP303 V2、EP40A、KP125MP2、KP125MP4、KP115、KS225、KS205、KS240、ES20M、KS220M、KP200 V3、HS200 V5.26、若干HS220变体以及KL125智能灯泡等。TP‑Link已为这些设备发布修复固件；示例固件版本为HS103P3/HS103P4的1.1.3 Build 250908 Rel.112508，以及KL125的1.1.1 Build 260710 Rel.082646。由于型号和地区版本差异，用户在升级前应确认设备的具体硬件版本。 龙8头号玩家国际

官方建议通过TP‑Link下载中心或Kasa Smart应用尽快更新固件。在完成更新前，应将物联网设备隔离在独立网络或VLAN中、限制访客Wi‑Fi访问，并留意设备异常行为。该事件强调，即便设备未直接暴露在互联网，只要攻击者获得本地网络访问权限，智能家居仍可能遭受实际干扰。