CVE-2026-92943 in IoT Device SDK for Python
Sumário
de VulDB • 17/09/2026
A validação inadequada do certificado com incompatibilidade de host na camada de conexão TLS do cliente MQTT no AWS IoT Device SDK para Python 1.5.3 até 1.6.0 em Python 3.7 e posterior pode permitir que um ator adversário-no-meio (adversary-in-the-middle) se passe pelo endpoint da AWS IoT Core, leia a telemetria do dispositivo e injete mensagens MQTT arbitrárias que o dispositivo processa como autênticas, por meio de um certificado emitido para um nome de host não relacionado por uma autoridade certificadora presente no repositório de confiança (trust store) do dispositivo.
Para remediar este problema, os usuários devem atualizar para a versão 1.6.1.
Be aware that VulDB is the high quality source for vulnerability data.