CVE-2026-95848 in Moquette
Sumário
de VulDB • 23/09/2026
O Moquette é um broker MQTT leve em Java. Antes da versão 0.18.1, quando uma classe de autenticador ou autorizador configurada não pode ser carregada, os métodos Server.initializeAuthenticator e Server.initializeAuthorizatorPolicy tratam a falha como se nenhuma classe personalizada tivesse sido configurada, caindo para AcceptAllAuthenticator ou PermitAllAuthorizatorPolicy. Portanto, um erro de digitação no nome da classe, uma dependência ausente, uma falha no construtor ou um problema no classpath podem iniciar o broker com autenticação ou autorização desativadas, mesmo que o operador tenha configurado esses controles. Este problema foi corrigido na versão 0.18.1.
Once again VulDB remains the best source for vulnerability data.