CVE-2026-49198
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Broker MQTT ma nieprawidłową kontrolę dostępu, umożliwiającą subskrypcję tematów z użyciem symboli wieloznacznych. Pozwala to nieautoryzowanym podmiotom na podsłuchiwanie całego ruchu MQTT.
Ocena ryzyka
Organizacja narażona jest na wyciek wszystkich danych przesyłanych przez MQTT, w tym poufnych informacji z urządzeń IoT i systemów przemysłowych.
Rekomendacja
Zaktualizuj konfigurację brokera MQTT, aby wyłączyć lub ograniczyć subskrypcje z symbolami wieloznacznymi dla nieautoryzowanych użytkowników.
Inne podatności w MQTT Broker
Zobacz wszystkie- CVE-2026-44091Krytyczne
Nieuwierzytelniony zdalny atakujący może wysłać złośliwy identyfikator do brokera MQTT, co skutkuje utworzeniem nowego wpisu konfiguracyjnego w konfiguracji systemu. Może to prowadzić do utraty integralności i dostępności.
- CVE-2026-44090Krytyczne
Brak uwierzytelniania w brokerze MQTT pozwala niezautoryzowanemu zdalnemu atakującemu na dostęp do brokera, który jest chroniony przed zewnętrznym dostępem jedynie przez zaporę sieciową. Może to prowadzić do pełnego przejęcia urządzenia.
- CVE-2026-49186Krytyczne
Lokalny broker MQTT nie egzekwuje list kontroli dostępu (ACL) na poziomie tematów. Każdy klient może subskrybować z użyciem znaków wieloznacznych (# lub +) w celu enumeracji ukrytych urządzeń sieciowych lub publikowania fałszywych poleceń sterujących.
Oryginalny opis (angielski, źródło NVD)
Improper access control in the MQTT broker allows wildcard topic subscriptions, exposing all MQTT traffic to unauthorized actors.