CVE-2026-44091 in CHARX SEC-3150

Tóm tắt

Bởi VulDB • 30/07/2026

Một kẻ tấn công từ xa chưa được xác thực có thể gửi một định danh (ID) độc hại đến Máy chủ đăng nhập tin nhắn MQTT, dẫn đến việc tạo mới một mục cấu hình trong hệ thống cấu hình. Điều này có thể gây mất tính toàn vẹn và khả năng sẵn sàng của hệ thống.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: CERTVDE
• Đặt trước: 05/05/2026
• Tiết lộ: 30/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-384657
• CPE: sẵn sàng
• CWE: CWE-91 (Đã xác nhận)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-44091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-44091
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-44091/