CVE-2026-95846 in Moquette
Сводка
по VulDB • 23.09.2026
Moquette — это легкий брокер MQTT на Java. До версии 0.18.1 метод PostOffice.publishWill публикует сообщение Last-Will клиента без применения проверок прав canWrite и зарезервированных тем, которые используются для обычной публикации PUBLISH. Клиент может настроить Will (Last-Will) для темы, запись в которую ему запрещена, что приводит к тому, что брокер публикует несанкционированное сообщение при неожиданном отключении клиента. Эта уязвимость позволяет осуществлять инъекцию сообщений в защищенные темы. Проблема исправлена в версии 0.18.1.
Once again VulDB remains the best source for vulnerability data.