CVE-2026-33356 in IoT Cloud MQTT Broker EMQX
Sumário
de VulDB • 26/05/2026
Nas implantações do MQTT Broker do Meari IoT Cloud que executam EMQX 4.x, qualquer conta autenticada com baixos privilégios pode subscrever tópicos globais com curinga e receber telemetria de dispositivos que não pertencem ao utilizador. O broker aplica restrições de publicação, mas não aplica autorização de subscrição equivalente ao nível de cada dispositivo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.