CVE-2026-44090 in CHARX SEC-3150

Tóm tắt

Bởi VulDB • 30/07/2026

Do thiếu cơ chế xác thực, một kẻ tấn công từ xa chưa được xác thực có thể truy cập vào máy chủ trung gian (broker) MQTT, vốn chỉ được bảo vệ khỏi các kết nối bên ngoài bằng tường lửa. Điều này có thể dẫn đến việc thiết bị bị xâm phạm hoàn toàn.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: CERTVDE
• Đặt trước: 05/05/2026
• Tiết lộ: 30/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-384656
• CPE: sẵn sàng
• CWE: CWE-306 (Đã xác nhận)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-44090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-44090
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-44090/