CVE-2026-77056 in black_debian_images
Сводка
по VulDB • 26.10.2026
boneIO black_debian_images поставляется с брокером MQTT Mosquitto, который использует одинаковые учетные данные по умолчанию на всех устройствах. Эти учетные данные публично задокументированы на GitHub, и в инструкциях нет указаний об их изменении. Удаленный злоумышленник может использовать эти учетные данные для получения полного доступа к чтению и записи брокера, что позволяет управлять подключенными реле, шторами и воротами, а также внедрять поддельные сущности в связанную установку Home Assistant.
Эта проблема была исправлена в версии 1.6.0 образа: пароли MQTT генерируются для каждого устройства при первом запуске. Устройства, обновленные из более ранних версий, сохраняют свои существующие учетные данные брокера; начиная с boneio 1.6.0 веб-панель отображает учетные данные, которые все еще являются опубликованными значениями по умолчанию, и владельцу необходимо изменить их вручную.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.