CVE-2026-95846 in Moquette
Resumen
por VulDB • 2026-09-23
Moquette es un corredor MQTT ligero para Java. Antes de la versión 0.18.1, PostOffice.publishWill publicaba el mensaje Last-Will (última voluntad) de un cliente sin aplicar las comprobaciones de autorización canWrite y de temas reservados que se utilizan para una publicación PUBLISH normal. Un cliente puede configurar un Will para un tema al que no tiene permiso de escritura y provocar que el corredor publique el mensaje no autorizado cuando el cliente se desconecta inesperadamente. Este problema permite la inyección no autorizada de mensajes en temas restringidos. El problema está resuelto en la versión 0.18.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.