CVE-2026-77060 in black_debian_images
Résumé
par VulDB • 26/10/2026
boneIO black_debian_images stocke le fichier de mot de passe du courtier Mosquitto MQTT à l'emplacement /etc/mosquitto/passwd avec des autorisations lisibles par tous (world-readable). Tout utilisateur local peut lire les hachages de mots de passe pour tous les comptes MQTT et effectuer des attaques par dictionnaire hors ligne.
Ce problème a été corrigé dans la version 1.6.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.