PT-2026-38460 · Yarbo · Yarbo

Andreas Makris + 1 · Publicado 2026-05-07 · Atualizado 2026-05-14 · CVE-2026-7415

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Yarbo firmware versão 2.3.9

Descrição O broker MQTT incorporado está configurado para permitir conexões anônimas e carece de Listas de Controle de Acesso (ACLs) de leitura ou gravação em nível de tópico. Isso permite que qualquer host na mesma rede se inscreva em tópicos de telemetria sensíveis ou publique mensagens de controle diretamente para o robô sem qualquer autenticação ou autorização.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2026-7415

Produtos afetados

Yarbo

Referências · 6

• 🔥 https://github.com/Bin4ry/yarbo-nat-in-my-back-yard · Exploit
• https://twitter.com/lyrie_ai/status/2054871023984456168 · Publicação no Twitter
• https://t.me/cveNotify/163491 · Publicação no Telegram
• https://takeonme.org/gcves/GCVE-1337-2026-00000000000000000000000000000000000000000000000000111111111100111111111110000000000000000000000000000000000000000000000000000001001 · Nota
• https://twitter.com/threatcluster/status/2052456222935146626 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-7415 · Nota de Segurança