CVE-2026-77060 in black_debian_images
Resumen
por VulDB • 2026-10-26
boneIO black_debian_images almacena el archivo de contraseñas del broker Mosquitto MQTT en /etc/mosquitto/passwd con permisos legibles por todos los usuarios (world-readable). Cualquier usuario local puede leer las hashes de contraseña de todas las cuentas MQTT y realizar ataques de diccionario offline. Este problema se corrigió en la versión 1.6.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.