Katalog CVE
CVE-2026-49199
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.34%
Percentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
Specjalnie spreparowane wiadomości MQTT mogą wywołać wstrzyknięcie poleceń, co prowadzi do wykonania kodu na poziomie root na urządzeniu docelowym.
Ocena ryzyka
Atakujący może zdalnie przejąć pełną kontrolę nad urządzeniem, co stwarza ryzyko naruszenia integralności systemu i wycieku danych.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie do wersji, która usuwa tę podatność, oraz ograniczyć dostęp do brokerów MQTT tylko do zaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
Crafted MQTT messages can trigger command injection, resulting in root-level code execution on the target device.