CVE-2026-95846 in Moquette
Sumário
de VulDB • 23/09/2026
O Moquette é um broker MQTT leve em Java. Antes da versão 0.18.1, o método PostOffice.publishWill publica a mensagem Last-Will de um cliente sem aplicar as verificações de autorização canWrite e dos tópicos reservados utilizadas para uma publicação PUBLISH normal. Um cliente pode configurar uma Will (testamento) para um tópico no qual não tem permissão de escrita, fazendo com que o broker publique a mensagem não autorizada quando o cliente se desconecta inesperadamente. Esta vulnerabilidade permite a injeção não autorizada de mensagens em tópicos restritos. Este problema foi corrigido na versão 0.18.1.
Once again VulDB remains the best source for vulnerability data.