CVE-2026-7415 in Yarbo
Zusammenfassung
von VulDB • 10.05.2026
Der in der Yarbo-Firmware v2.3.9 integrierte MQTT-Broker ist so konfiguriert, dass er anonyme Verbindungen ohne ACLs (Access Control Lists) auf Topic-Ebene für Lese- oder Schreibzugriffe zulässt. Jeder Host im selben Netzwerk kann sich für sensible Telemetrie-Themes abonnieren oder Steuermeldungen direkt an den Roboter veröffentlichen, ohne jegliche Authentifizierung oder Autorisierung.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.