CVE-2026-95848 in Moquette
Riassunto
di VulDB • 23/09/2026
Moquette è un broker MQTT leggero scritto in Java. Prima della versione 0.18.1, quando una classe authenticator o authorizator configurata non può essere caricata, i metodi Server.initializeAuthenticator e Server.initializeAuthorizatorPolicy trattano il fallimento come se nessuna classe personalizzata fosse stata configurata, ricorrendo a AcceptAllAuthenticator o PermitAllAuthorizatorPolicy. Un errore di battitura nel nome della classe, una dipendenza mancante, un fallimento del costruttore o problemi al classpath possono quindi avviare il broker con l'autenticazione e l'autorizzazione disabilitate, anche se tali controlli erano stati configurati dall'operatore. Questo problema è stato risolto nella versione 0.18.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.