CVE-2026-12990
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Luka w kontroli dostępu w aplikacji mobilnej (APK v5.5.0) dla robota Ghost Robotics Vision 60 pozwala na równoczesne sesje bez walidacji klienta. Atakujący ze zmodyfikowaną aplikacją może połączyć się podczas aktywnej sesji.
Ocena ryzyka
Atakujący może przechwycić wrażliwe dane (np. wideo na żywo) i częściowo sterować robotem bez wiedzy operatora, naruszając poufność i bezpieczeństwo operacyjne.
Rekomendacja
Należy zaimplementować walidację sesji i ograniczenie do jednej aktywnej sesji na raz.
Inne podatności w Ghost Robotics Vision 60
Zobacz wszystkie- CVE-2026-12991Wysokie
Brak mechanizmów kryptograficznych w robocie Ghost Robotics Vision 60 (APK v5.5.0) umożliwia ataki typu man-in-the-middle. Atakujący w sieci lokalnej może przechwycić i manipulować komunikacją między operatorem a robotem.
- CVE-2026-12989Wysokie
Brak uwierzytelniania w aplikacji mobilnej (APK v5.5.0) dla robota Ghost Robotics Vision 60 pozwala nieuwierzytelnionemu atakującemu w sieci Wi-Fi na pełny dostęp do interfejsu administracyjnego i API HTTP.
Oryginalny opis (angielski, źródło NVD)
An access control vulnerability in the mobile app (APK v5.5.0) for Ghost Robotics' Vision 60 robot allows multiple simultaneous sessions to run without proper client validation or session integrity checks. An attacker with a modified version of the app can connect to the robot during an active, legitimate session. This allows the attacker to bypass control restrictions, intercept sensitive information (such as real-time video), and partially interact with the system unnoticed and without disconnecting the legitimate user, compromising confidentiality and operational security.