Vulnerabilità · 110 giorni fa

Credenziali condivise mettono le flotte Yarbo sotto un’unica chiave

L’app mobile di Yarbo e il backend cloud trattano una credenziale come accesso all’intera flotta. Questo significa che estrarre un secret da qualsiasi app binary non è una perdita a livello utente; è un problema del control plane per ogni robot connesso al servizio.

Cronologia

• 11 giu Segnalato da CISA Advisories

Fonti

1 fonte che coprono questa storia

• CISA Advisories 11 giu

  Yarbo Android/iOS Mobile Application and Cloud Infrastructure | CISA

  Yarbo Android/iOS Mobile Application and Cloud Infrastructure Summary Successful exploitation of these vulnerabilities could allow an attacker to obtain hard-coded credentials, gain access to telemetry data, and potentially send operational commands to the robot fleet.

Entità

• CVE-2026-10557
• CVE-2026-7368

Part of the PlainSec briefing for 2026-06-12

Editions

• Briefing for 2026-06-12
• Briefing for 2026-06-11

Storie correlate

• Le schede UPS diventano un rischio di controllo dell'alimentazione
• npm mette fine alla fiducia predefinita negli script delle dipendenze
• I Checkpoint di LangGraph, non gli agenti, sono l’anello debole