CVE-2026-49186
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Lokalny broker MQTT nie egzekwuje list kontroli dostępu (ACL) na poziomie tematów. Każdy klient może subskrybować z użyciem znaków wieloznacznych (# lub +) w celu enumeracji ukrytych urządzeń sieciowych lub publikowania fałszywych poleceń sterujących.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych z urządzeń sieciowych lub wysyłać fałszywe polecenia, co może zakłócić działanie systemu.
Rekomendacja
Skonfiguruj listy ACL dla tematów MQTT lub zaktualizuj brokera do wersji z poprawką.
Inne podatności w MQTT broker
Zobacz wszystkie- CVE-2026-44091Krytyczne
Nieuwierzytelniony zdalny atakujący może wysłać złośliwy identyfikator do brokera MQTT, co skutkuje utworzeniem nowego wpisu konfiguracyjnego w konfiguracji systemu. Może to prowadzić do utraty integralności i dostępności.
- CVE-2026-44090Krytyczne
Brak uwierzytelniania w brokerze MQTT pozwala niezautoryzowanemu zdalnemu atakującemu na dostęp do brokera, który jest chroniony przed zewnętrznym dostępem jedynie przez zaporę sieciową. Może to prowadzić do pełnego przejęcia urządzenia.
- CVE-2026-49198Średnie
Broker MQTT ma nieprawidłową kontrolę dostępu, umożliwiającą subskrypcję tematów z użyciem symboli wieloznacznych. Pozwala to nieautoryzowanym podmiotom na podsłuchiwanie całego ruchu MQTT.
Oryginalny opis (angielski, źródło NVD)
The local MQTT broker does not enforce topic-level Access Control Lists (ACLs). This allows any client to subscribe using wildcard characters (# or +) to enumerate hidden network devices or publish rogue control commands.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS