CVE-2026-77060 in black_debian_images
الملخص
بحسب VulDB • 26/10/2026
يخزن boneIO black_debian_images ملف كلمة مرور وسيط Mosquitto MQTT في المسار /etc/mosquitto/passwd بصلاحيات قابلة للقراءة من قبل الجميع (world-readable). يمكن لأي مستخدم محلي قراءة تجزئات كلمات المرور لجميع حسابات MQTT وإجراء هجمات القاموس غير المتصلة بالإنترنت.
تم إصلاح هذه المشكلة في الإصدار 1.6.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.