CVE-2026-44091
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony zdalny atakujący może wysłać złośliwy identyfikator do brokera MQTT, co skutkuje utworzeniem nowego wpisu konfiguracyjnego w konfiguracji systemu. Może to prowadzić do utraty integralności i dostępności.
Ocena ryzyka
Ryzyko polega na możliwości modyfikacji konfiguracji systemu przez atakującego, co może zakłócić działanie systemu.
Rekomendacja
Należy wdrożyć uwierzytelnianie i autoryzację dla dostępu do brokera MQTT oraz walidować wszystkie identyfikatory przed ich przetworzeniem.
Inne podatności w MQTT Broker
Zobacz wszystkie- CVE-2026-44090Krytyczne
Brak uwierzytelniania w brokerze MQTT pozwala niezautoryzowanemu zdalnemu atakującemu na dostęp do brokera, który jest chroniony przed zewnętrznym dostępem jedynie przez zaporę sieciową. Może to prowadzić do pełnego przejęcia urządzenia.
- CVE-2026-49186Krytyczne
Lokalny broker MQTT nie egzekwuje list kontroli dostępu (ACL) na poziomie tematów. Każdy klient może subskrybować z użyciem znaków wieloznacznych (# lub +) w celu enumeracji ukrytych urządzeń sieciowych lub publikowania fałszywych poleceń sterujących.
- CVE-2026-49198Średnie
Broker MQTT ma nieprawidłową kontrolę dostępu, umożliwiającą subskrypcję tematów z użyciem symboli wieloznacznych. Pozwala to nieautoryzowanym podmiotom na podsłuchiwanie całego ruchu MQTT.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated remote attacker can post a malicious ID to the MQTT Broker results in the creation of a new configuration entry in the system configuration. This may lead to integrity and availability loss.