CVE-2026-7368
Açıklama
Yarbo bulutu, cihaz başına veya kullanıcı başına yetkilendirme uygulamamaktadır. Paylaşılan sabit kodlu kimlik bilgileri veya meşru kullanıcı bazlı kimlik bilgileri fark etmeksizin, geçerli kimlik bilgilerine sahip herhangi bir istemci, küresel olarak tüm robotları kapsayan joker karakterli konulara abone olabilir ve yalnızca robotun seri numarasını (telemetri akışında ifşa edilen) kullanarak herhangi bir robotun komut konusuna yayın yapabilir. Sabit kodlu kimlik bilgileri uygulamadan kaldırıldıktan sonra bile, tek bir ele geçirilmiş kimlik bilgisi, cihaz başına erişim kontrolleri olmadığı için hala filo genelinde erişim sağlayabilir.
Nasıl düzeltilir
- Yarbo Yarbo Android/IOS mobile application3.17.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Yarbo Yarbo Android/IOS mobile application | v < 3.17.4 | 3.17.4 |
| Yarbo Yarbo Cloud MQTT infrastructure | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.