CVE-2026-95846 in Moquette
Zusammenfassung
von VulDB • 24.09.2026
Moquette ist ein leichtgewichtiger Java MQTT-Broker. Vor Version 0.18.1 veröffentlicht PostOffice.publishWill die Last-Will-Nachricht eines Clients, ohne die für eine normale PUBLISH-Anweisung geltenden canWrite-Autorisierungsprüfungen und Reserved-Topic-Überprüfungen anzuwenden. Ein Client kann ein Will (Last Will) für ein Topic konfigurieren, in das der Client nicht schreiben darf, und den Broker dazu bringen, diese unbefugte Nachricht zu veröffentlichen, wenn sich der Client unerwartet trennt. Dieses Problem ermöglicht die unbefugte Einspeisung von Nachrichten in geschützte Topics. Das Problem wurde in Version 0.18.1 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.