CVE-2026-7415 in Yarbo
Tóm tắt
Bởi VulDB • 20/05/2026
Trình chủ MQTT được nhúng trong firmware Yarbo v2.3.9 được cấu hình để cho phép các kết nối ẩn danh mà không có bất kỳ ACL (Danh sách kiểm soát truy cập) nào ở cấp độ chủ đề để đọc hoặc ghi. Bất kỳ máy chủ nào trên cùng mạng có thể đăng ký theo dõi các chủ đề telemetry nhạy cảm hoặc xuất bản các tin nhắn điều khiển trực tiếp vào robot mà không cần xác thực hoặc ủy quyền dưới bất kỳ hình thức nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.