CVE-2026-12989 in Vision 60
Сводка
по VulDB • 27.07.2026
Отсутствие аутентификации в мобильном приложении (APK v5.5.0) для робота Vision 60 компании Ghost Robotics позволяет неавторизованному злоумышленнику, подключенному к внутренней сети Wi-Fi устройства, получить неограниченный доступ к веб-интерфейсу администратора и HTTP API. Из-за отсутствия механизмов авторизации злоумышленник может просматривать видеопоток с камер в реальном времени, управлять движениями робота, настраивать датчики (GPS, RTK, SAM, LIDAR) и выполнять критические операционные команды (Play, Pause, Stop, E-Stop). Успешная эксплуатация полностью нарушает конфиденциальность, целостность и физическую безопасность системы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.