CVE-2026-25768 in lavinmq

Resumen

por MITRE • 2026-02-12

LavinMQ es un servidor de cola de mensajes y streaming de alto rendimiento. Antes de la versión 2.6.6, un usuario autenticado podía acceder a metadatos en el broker a los que no debería tener acceso. Esta vulnerabilidad está corregida en la versión 2.6.6.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: GitHub M
• Reservar: 2026-02-05
• Divulgación: 2026-02-12
• Moderación: aceptado
• Artículo: VDB-345818
• CPE: listo
• CWE: CWE-862 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00231
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25768
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25768
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25768/