CVE-2026-77060 in black_debian_images
Сводка
по VulDB • 26.10.2026
В компоненте boneIO black_debian_images файл паролей брокера Mosquitto MQTT хранится в /etc/mosquitto/passwd с правами, позволяющими чтение всем пользователям (world-readable). Любой локальный пользователь может прочитать хэши паролей всех учетных записей MQTT и выполнить оффлайн-атаки по словарю.
Эта проблема была исправлена в версии 1.6.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.