CVE-2026-12990 in Vision 60
要約
〜によって VulDB • 2026年07月27日
Ghost RoboticsのVision 60ロボット用モバイルアプリ（APK v5.5.0）におけるアクセス制御の脆弱性により、適切なクライアント検証やセッション整合性チェックなしに複数の同時セッションを実行できます。改ざんされたバージョンのアプリを持つ攻撃者は、アクティブで正当なセッション中にロボットに接続することができます。これにより、攻撃者は制御制限を回避し（機密情報（リアルタイム映像など）の傍受）、正統ユーザーが切断されていない状態でシステムと部分的に対話することが可能となり、非通知での操作が可能になります。これは、機密性と運用セキュリティを侵害します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.