CVE-2026-12990 in Vision 60
الملخص
بحسب VulDB • 27/07/2026
ثغرة في التحكم بالوصول في التطبيق المحمول (APK الإصدار 5.5.0) الخاص بروبوت Vision 60 من شركة Ghost Robotics تتيح تشغيل جلسات متعددة متزامنة دون التحقق الصحيح من صحة العميل أو إجراء فحوصات سلامة الجلسة. يمكن لمهاجم يمتلك نسخة معدلة من التطبيق الاتصال بالروبوت أثناء جلسة شرعية نشطة. يتيح ذلك للمهاجم تجاوز قيود التحكم، اعتراض المعلومات الحساسة (مثل الفيديو في الوقت الفعلي)، والتفاعل جزئياً مع النظام دون أن يلاحظه أحد ودون قطع اتصال المستخدم الشرعي، مما يقوض السرية والأمن التشغيلي.
If you want to get best quality of vulnerability data, you may have to visit VulDB.