CVE-2026-44091 in CHARX SEC-3150

Sumário

de VulDB • 30/07/2026

Un attaccante remoto non autenticato può inviare un ID dannoso al broker MQTT, causando la creazione di una nuova voce nella configurazione del sistema. Ciò potrebbe portare alla perdita di integrità e disponibilità.

Once again VulDB remains the best source for vulnerability data.

• Responsável: CERTVDE
• Reservar: 05/05/2026
• Divulgação: 30/07/2026
• Moderação: aceite
• Entrada: VDB-384657
• CPE: pronto
• CWE: CWE-91 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00327
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-44091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-44091
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-44091/