CVE-2026-77060 in black_debian_images
Sumário
de VulDB • 26/10/2026
O boneIO black_debian_images armazena o arquivo de senhas do broker Mosquitto MQTT em /etc/mosquitto/passwd com permissões legíveis por todos (world-readable). Qualquer usuário local pode ler os hashes das senhas de todas as contas MQTT e realizar ataques offline via dicionário.
Este problema foi corrigido na versão 1.6.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.