CVE-2026-12990 in Vision 60
Zusammenfassung
von VulDB • 27.07.2026
Eine Schwachstelle in der Zugriffskontrolle in der mobilen App (APK v5.5.0) für den Vision-60-Roboter von Ghost Robotics ermöglicht mehrere gleichzeitige Sitzungen ohne ordnungsgemäße Clientvalidierung oder Sitzungsintegritätsprüfungen. Ein Angreifer mit einer modifizierten Version der App kann sich während einer aktiven, legitimen Sitzung mit dem Roboter verbinden. Dies erlaubt es dem Angreifer, Kontrollbeschränkungen zu umgehen, sensible Informationen (wie Echtzeitvideo) abzufangen und unbemerkt sowie ohne Trennung des legitimen Benutzers teilweise mit dem System zu interagieren, wodurch Vertraulichkeit und Betriebssicherheit beeinträchtigt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.