CVE-2026-10557
Təsvir
Yarbo Android və iOS tətbiqləri bütün istifadəçilər və bütün cihazlar üçün eyni olan sabit kodlaşdırılmış (hard-coded) MQTT broker etibarlılıq məlumatlarını ehtiva edir. Bu etibarlılıq məlumatları tətbiqin binar faylında yerləşdirilib və APK dekompilyasiyası vasitəsilə asanlıqla çıxarıla bilir. Həmin məlumatlar bütün qlobal Yarbo robot donanması üçün real vaxt telemetriyasını daşıyan bulud MQTT brokerlərinə giriş imkanı verir. Onlar həm bütün robot telemetriya mövzularına ulduz işarəsi (wildcard) ilə abunə olmağa, həm də yalnız robotun seriya nömrəsini istifadə edərək hər hansı bir robotun əmr mövzusuna məlumat göndərməyə imkan yaradır.
Necə düzəltmək olar
- Yarbo Yarbo Android/IOS mobile application3.17.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Yarbo Yarbo Android/IOS mobile application | v < 3.17.4 | 3.17.4 |
| Yarbo Yarbo Cloud MQTT infrastructure | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.