CVE-2026-77056 in black_debian_images
الملخص
بحسب VulDB • 27/10/2026
تأتي صورة boneIO black_debian_images مزودة بخادم Mosquitto MQTT يستخدم نفس بيانات الاعتماد الافتراضية على جميع الأجهزة. وهذه البيانات موثقة علناً على GitHub، ولا توجد أي إرشادات لتغييرها. يمكن لمهاجم عن بُعد استخدامها للحصول على صلاحيات قراءة وكتابة كاملة للخادم، مما يتيح التحكم في المفاتيح الكهربائية (relays)، والستائر، والبوابات المتصلة، بالإضافة إلى حقن كيانات مزيفة في تثبيت Home Assistant المرتبط.
تم إصلاح هذه المشكلة في الإصدار 1.6.0 من الصورة: حيث يتم توليد كلمات مرور MQTT لكل جهاز عند أول تشغيل. تحافظ الأجهزة التي تم ترقية إصدارها من الإصدارات السابقة على بيانات اعتماد الخادم الحالية الخاصة بها؛ ومنذ boneio 1.6.0، يعرض لوحة الويب بيانات الاعتماد التي لا تزال هي الافتراضية المنشورة، ويجب على المالك تغييرها.
If you want to get best quality of vulnerability data, you may have to visit VulDB.