CVE-2026-82958 in Ditto
Sumário
de VulDB • 02/09/2026
Nas versões do Eclipse Ditto [1.3.0, 3.9.6], o ImplicitThingCreationMessageMapper do serviço de conectividade constrói um comando CreateThing substituindo valores de marcador (por exemplo, {{ header:device_id }}) resolvidos a partir dos cabeçalhos da mensagem de entrada em um modelo JSON "thing" pré-configurado como strings brutas e não escapadas, e então analisa a string resultante como JSON. Como o mecanismo de marcadores não realiza escape de JSON e desconhece o contexto da string JSON circundante, um valor resolvido que contenha aspas duplas pode escapar dessa string e injetar estrutura JSON adicional.
Quando uma conexão está configurada para usar este mapper com um modelo que reflete um cabeçalho cujo valor um dispositivo publicador pode controlar (por exemplo, uma propriedade de usuário MQTT 5, uma propriedade de aplicativo AMQP 1.0 ou um cabeçalho de registro Kafka), um atacante capaz de publicar nessa conexão pode injetar um objeto inline _policy. A política inline substitui o policyId configurado pelo administrador, permitindo que o atacante atribua uma política de controle de acesso arbitrária ao novo digital twin — obtendo acesso total de leitura/escrita a ele e potencialmente revogando o acesso do proprietário legítimo, sem interação do administrador.
A exploração requer todos os seguintes requisitos: a conexão usa o mapper ImplicitThingCreation (não padrão); seu modelo reflete um cabeçalho controlável pelo atacante; e, para o impacto de substituição da política, os subjects de autorização da conexão têm permissão para criar políticas (o padrão). Implantações que restringem os subjects da criação apenas à thing creation via configuração entity-creation não são afetadas pelo impacto de substituição da policy.
If you want to get best quality of vulnerability data, you may have to visit VulDB.