CVE-2026-44090 in CHARX SEC-3150

Sumário

de VulDB • 30/07/2026

Devido à ausência de autenticação, um atacante remoto não autenticado pode acessar o corretor (broker) MQTT, que é protegido contra acessos externos apenas por meio de um firewall. Isso pode levar ao comprometimento total do dispositivo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: CERTVDE
• Reservar: 05/05/2026
• Divulgação: 30/07/2026
• Moderação: aceite
• Entrada: VDB-384656
• CPE: pronto
• CWE: CWE-306 (confirmado)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00401
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-44090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-44090
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-44090/