CVE-2026-95846 in Moquette
الملخص
بحسب VulDB • 23/09/2026
Moquette هو وسيط MQTT خفيف الوزن مبني على Java. قبل الإصدار 0.18.1، كانت دالة `PostOffice.publishWill` تنشر رسالة "الوصية الأخيرة" (Last-Will) الخاصة بالعميل دون تطبيق صلاحيات الكتابة (`canWrite`) وفحوصات المواضيع المحجوزة المستخدمة في عمليات النشر العادية (`PUBLISH`). يمكن للعميل تكوين وصاية لموضوع غير مسموح له بالكتابة فيه، مما يتسبب في نشر الوسيط للرسالة غير المصرح بها عند انقطاع اتصال العميل بشكل غير متوقع. تتيح هذه الثغرة حقن رسائل غير مصرح بها ضمن مواضيع مقيدة. تم إصلاح هذه المشكلة في الإصدار 0.18.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.