CVE-2026-49199
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
Specjalnie spreparowane wiadomości MQTT mogą wywołać wstrzyknięcie poleceń, co prowadzi do wykonania kodu na poziomie root na urządzeniu docelowym.
Ocena ryzyka
Atakujący może zdalnie przejąć pełną kontrolę nad urządzeniem, co stwarza ryzyko naruszenia integralności systemu i wycieku danych.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie do wersji, która usuwa tę podatność, oraz ograniczyć dostęp do brokerów MQTT tylko do zaufanych źródeł.
Inne podatności w MQTT
Zobacz wszystkie- CVE-2026-22535Wysokie
Atakujący z dostępem do sieci i posiadający poświadczenia może, dzięki niezabezpieczonemu (niezaszyfrowanemu) protokołowi MQTT, zapisywać na serwerze tematy płyty sterującej komunikacją MQTT.
- CVE-2026-69658Krytyczne
Poświadczenia MQTT i ruch sterujący są przesyłane w postaci jawnego tekstu, co naraża wrażliwe informacje na ataki ze strony osób mających dostęp do sieci. Może to umożliwić nieautoryzowane podszywanie się pod urządzenia i zakłócanie funkcji przesyłania wiadomości.
Oryginalny opis (angielski, źródło NVD)
Crafted MQTT messages can trigger command injection, resulting in root-level code execution on the target device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS