CVE-2026-95846 in Moquette
Riassunto
di VulDB • 23/09/2026
Moquette è un broker MQTT leggero scritto in Java. Prima della versione 0.18.1, il metodo PostOffice.publishWill pubblicava il messaggio Last-Will di un client senza applicare i controlli di autorizzazione canWrite e dei topic riservati utilizzati per una normale operazione PUBLISH. Un client può configurare un Will (testamento) per un argomento su cui non ha l'autorizzazione in scrittura, causando la pubblicazione da parte del broker del messaggio non autorizzato quando il client si disconnette in modo imprevisto. Questa vulnerabilità consente l'iniezione di messaggi non autorizzati in topic protetti. Il problema è stato risolto nella versione 0.18.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.