ロボット掃除機 DEEBOT PRO M1、DEEBOT PRO K1VAC およびスマートフォンアプリ ECOVACS PRO に複数の脆弱性

セキュリティ 2026-08-03 23:00 元記事

予習

この記事のキーワード — タップで意味

×5

当該

とうがい

appropriate (e.g. authorities); concerned; relevant; said; aforementioned; competent; applicable; respective

×5

通信

つうしん

correspondence; communication; transmission; news; signal; telecommunications

×5

製品

せいひん

manufactured goods; finished goods; product

×4

脆弱性

ぜいじゃくせい

vulnerability; weakness; fragility

×2

欠如

けつじょ

lack; absence; shortage; deficiency; privation

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月31日、ロボット掃除機DEEBOT PRO M1、DEEBOT PRO K1VACおよびスマートフォンアプリECOVACS PROにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。

・CVE-2026-66403、CVE-2026-66404、CVE-2026-66405、CVE-2026-66406、CVE-2026-66407、CVE-2026-66408、CVE-2026-66409、CVE-2021-31698、CVE-2026-66411 DEEBOT PRO M1 M1-1.7.27より前のバージョン DEEBOT PRO K1VAC V1.7.821より前のバージョン

・CVE-2026-66410 Androidアプリ「ECOVACS PRO」1.3.82より前のバージョン iOSアプリ「ECOVACS PRO」1.3.82より前のバージョン

　ECOVACS ROBOTICSが開発し、日本国内ではHellohas Robotics株式会社が提供するロボット掃除機DEEBOT PRO M1、DEEBOT PRO K1VACおよびスマートフォンアプリECOVACS PROには、下記の影響を受ける可能性がある複数の脆弱性が存在する。

・デバッグ用途のWebサーバが有効（CVE-2026-66403） →特定のポートを介して当該製品が保存しているフロアマップやログ情報を取得される

・MQTT通信におけるサーバ証明書検証の欠如（CVE-2026-66404） → MQTTを介して当該製品の操作履歴や動作ログを取得される

・telnetサーバが有効（CVE-2026-66405） → Telnet経由で当該製品にログインされる

・wget呼び出しにおけるサーバ証明書検証欠如（CVE-2026-66406） →管理者権限で任意のコードを実行される

・Websocket通信認証における解読される恐れの高い暗号アルゴリズムの使用（CVE-2026-66407） →通信内容を傍受されたり設定を変更されたりする

・rootアカウントに弱いパスワードが使われている（CVE-2026-66408） →ロボット本体への物理アクセスにより特定の操作を行われた場合、rootパスワードを取得される

・Wi-Fiホットスポットネットワークに弱いパスワードが使われている（CVE-2026-66409） →ホットスポットパスワードを解析され、ロボットのアクセスポイントに接続される

・スマートフォンアプリにおける不適切な証明書検証（CVE-2026-66410） →通信内容を傍受されたり設定を変更されたりする

・脆弱なサードパーティ製コンポーネントの使用 →当該製品で使用しているQuectel EG25-Gデバイスの既知の脆弱性（CVE-2021-31698）の影響を受け、当該製品上で任意のコードを実行される

・Websocket通信における認証処理の不適切な実装（CVE-2026-66411） →認証無しでロボットを操作される

　ECOVACS ROBOTICSでは、本脆弱性の影響を受ける可能性のあるユーザへの周知と対象製品の修正バージョンへのアップデートを完了しており、ユーザによる追加対応は不要。

この記事の単語 (62)

×5

当該

とうがい

appropriate (e.g. authorities); concerned; relevant; said; aforementioned; competent; applicable; respective

×5

製品

せいひん

manufactured goods; finished goods; product

×5

通信

つうしん

correspondence; communication; transmission; news; signal; telecommunications

×4

脆弱性

ぜいじゃくせい

vulnerability; weakness; fragility

×4

影響

えいきょう

1. influence; effect 2. to influence; to affect; to have an influence on; to impact; to have an effect on

×3

及び

および

and; as well as

×3

取得

しゅとく

acquisition; obtaining; gaining possession; purchase

×3

検証

けんしょう

verification; inspection

×3

操作

そうさ

1. operation; management; handling 2. manipulating (to one's benefit); manipulation; influencing

×3

認証

にんしょう

1. certification; attestation; authentication; confirmation 2. Imperial attestation

×3

使用

しよう

use; application; employment; utilization; utilisation

×2

複数

ふくすう

plural; multiple; several

×2

可能性

かのうせい

potentiality; likelihood; possibility; availability

×2

有効

ゆうこう

1. valid; effective 2. yuko (judo)

×2

特定

とくてい

1. specific; particular; designated; special 2. specifying; designating; identifying; pinpointing

×2

介する

かいする

1. to use as an intermediary 2. to worry; to mind; to care

×2

欠如

けつじょ

lack; absence; shortage; deficiency; privation

×2

任意

にんい

1. optional; voluntary; arbitrary; random; discretionary; facultative; spontaneous; any 2. arbitrary

×2

実行

じっこう

execution (e.g. of a plan); carrying out; practice; action; implementation; fulfillment; realization

×2

内容

ないよう

contents; content; substance; matter; detail; import

×2

傍受

ぼうじゅ

interception; monitoring; tapping

×2

設定

せってい

1. establishment; creation; posing (a problem); setting (movie, novel, etc.); scene 2. options setting; preference settings; configuration; setup

×2

変更

へんこう

change; modification; alteration; revision; amendment

×2

不適切

ふてきせつ

unsuitable; inappropriate; improper

×1

独立行政法人

どくりつぎょうせいほうじん

independent administrative corporation (institution, agency)

×1

情報処理推進機構

じょうほうしょりすいしんきこう

Information-technology Promotion Agency (organization)

×1

一般社団法人

いっぱんしゃだんほうじん

general incorporated association

×1

発表

はっぴょう

announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling

×1

通り

とおり

1. avenue; street; way; road 2. coming and going; street traffic

×1

開発

かいはつ

development; exploitation

×1

日本国内

にほんこくない

Japanese domestic

×1

株式会社

かぶしきがいしゃ

stock company; corporation; kabushiki kaisha; KK

×1

提供

ていきょう

1. offer; tender; providing; supplying; making available; donating (blood, organs, etc.) 2. sponsoring (a TV program)

×1

下記

かき

the following

×1

存在

そんざい

existence; being

×1

用途

ようと

use; service; purpose

×1

ウェブサーバー

Web server

×1

保存

ほぞん

1. preservation; conservation; storage; maintenance 2. saving (e.g. to disk)

×1

情報

じょうほう

1. information; news; intelligence; advices 2. information; data contained in characters, signals, code, etc.

×1

履歴

りれき

1. personal history; background; career 2. log; record; history

×1

動作

どうさ

action; movements; motions; bearing; behaviour; behavior; execution; actuation; operation; manners

×1

経由

けいゆ

going through; going via; going by way of

×1

呼び出し

よびだし

1. call; summons; paging; curtain call 2. usher who calls the names of wrestlers, sweeps the ring, etc.

×1

解読

かいどく

deciphering; decoding

×1

恐れ

おそれ

fear; horror; anxiety; concern; uneasiness; reverence

×1

暗号

あんごう

code; password; cipher

×1

本体

ほんたい

1. substance; real form 2. main part; main unit; body (of a machine)

×1

物理

ぶつり

physics; law of nature

×1

解析

かいせき

1. analysis; analytical study 2. parsing; parse

×1

接続

せつぞく

1. connection; attachment; union; join; joint; link 2. changing trains

×1

証明書

しょうめいしょ

certificate (usually of proof of something); credentials

×1

脆弱

ぜいじゃく

weak; frail; fragile

×1

既知

きち

already known; well-known

×1

処理

しょり

processing; dealing with; treatment; disposition; disposal

×1

実装

じっそう

implementation (e.g. of a feature); installation (of equipment); mounting; packaging

×1

無し

なし

1. without 2. unacceptable; not alright; unsatisfactory

×1

周知

しゅうち

common knowledge; being well-known; making (something) well-known

×1

修正

しゅうせい

amendment; correction; revision; modification; alteration; retouching; update; fix

×1

完了

かんりょう

1. completion; conclusion 2. perfect (tense, form, aspect)

×1

追加

ついか

addition; supplement; appending; appendix

×1

対応

たいおう

1. correspondence (to); equivalence 2. suitability; coordination; matching; being appropriate (for)

×1

不要

ふよう

unnecessary; unneeded