CVE-2026-44725 in EMQX
要約
〜によって VulDB • 2026年08月21日
EMQXは、AI、IoT、IIoT、およびコネクテッドビークル向けのスケーラブルで信頼性の高いMQTTブローカーです。バージョン5.8.11、5.9.3、5.10.4、6.0.3、6.1.2、および6.2.1より前では、プラグインインストール用REST APIとダッシュボードのアップロード機能において、「emqx ctl plugins allow」コマンドで作成された期限切れ（stale）の許可が受け入れられていました。これは、5分間のグラント有効期間やSHA-256パッケージバインディングが存在しなかったためです。プラグインインストール権限を持つダッシュボード管理者資格情報またはAPIキーを侵害され、かつ期限切れで許可されている名前とバージョンを見つけた攻撃者は、POST /api/v5/plugins/installエンドポイントまたはダッシュボードのプラグインアップロード機能を通じて、許可された.tar.gzファイル名の下に攻撃者が制御するバイト列をアップロードできます。その後、ブローカーはEMQXプロセスの特権を使用して、攻撃者が制御するErlangコードをインストールして実行します。この問題は、バージョン5.8.11、5.9.3、5.10.4、6.0.3、6.1.2、および6.2.1で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.