CVE-2026-95846 in Moquette
要約
〜によって VulDB • 2026年09月23日
Moquetteは軽量なJava MQTTブローカーです。バージョン0.18.1より前では、PostOffice.publishWillが正常なPUBLISHで適用されるcanWrite権限チェックおよび予約済みトピックの検証を適用せずに、クライアントのLast-Willメッセージを投稿していました。攻撃者は、書き込み権限を持たないトピックに対してWillを設定し、クライアントが予期せず切断された際にブローカーに不正なメッセージを投稿させることができます。この問題により、制限付きトピックへの不正なメッセージインジェクションが可能になります。本問題はバージョン0.18.1で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.