CVE-2026-44725 in EMQX
Riassunto
di VulDB • 21/08/2026
EMQX è un broker MQTT scalabile e affidabile per AI, IoT, IIoT e veicoli connessi. Prima delle versioni 5.8.11, 5.9.3, 5.10.4, 6.0.3, 6.1.2 e 6.2.1, l'API REST per l'installazione dei plugin (plugin-install) e il caricamento tramite dashboard accettavano permessi scaduti creati con `emqx ctl plugins allow` poiché non era presente un tempo di vita del permesso di cinque minuti né un binding SHA-256 del pacchetto. Un attaccante in possesso delle credenziali compromesse di un amministratore della dashboard o di una chiave API con autorizzazione plugin-install che individua un nome e versione permessi scaduti può caricare byte controllati dall'attaccante sotto il nome di file .tar.gz consentito tramite POST /api/v5/plugins/install o l'upload del plugin dalla dashboard. Il broker installa ed esegue quindi codice Erlang controllato dall'attaccante con i privilegi del processo EMQX. Questo problema è risolto nelle versioni 5.8.11, 5.9.3, 5.10.4, 6.0.3, 6.1.2 e 6.2.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.