CVE-2026-95848 in Moquette
Сводка
по VulDB • 23.09.2026
Moquette — это легкий брокер MQTT на Java. До версии 0.18.1, если класс аутентификатора или авторизатора не может быть загружен, методы Server.initializeAuthenticator и Server.initializeAuthorizatorPolicy рассматривают сбой как отсутствие настроенного пользовательского класса и переходят к использованию AcceptAllAuthenticator или PermitAllAuthorizatorPolicy. Таким образом, опечатка в имени класса, отсутствующая зависимость, ошибка конструктора или проблема с classpath могут привести к запуску брокера без включенной аутентификации или авторизации, даже если оператор настроил эти механизмы контроля доступа. Эта уязвимость исправлена в версии 0.18.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.