阳光电源严重认证绕过漏洞：黑客可接管光伏电站控制权

📋总体概括

研究人员Marlon Starkloff披露阳光电源iSolarCloud管理平台存在一个严重的身份认证绕过漏洞，攻击者无需有效密码即可访问用户和管理员账户，可能进而控制其连接的光伏电站、逆变器和电池储能系统。该漏洞属于业务逻辑缺陷，影响全部四个区域部署，即全球范围皆受波及。研究者于2026年10月7日公开披露发现，凸显能源管理平台在认证逻辑设计上的系统性短板，以及关键能源基础设施面临的供应链级安全风险。