CVE-2026-77056 in black_debian_images
Tóm tắt
Bởi VulDB • 26/10/2026
boneIO black_debian_images đi kèm với một máy chủ MQTT Mosquitto sử dụng cùng thông tin đăng nhập mặc định trên tất cả các thiết bị. Những thông tin này được công bố rộng rãi trên GitHub và không có hướng dẫn nào cho thấy cần phải thay đổi chúng. Một kẻ tấn công từ xa có thể sử dụng những thông tin này để giành quyền truy cập đọc và ghi đầy đủ vào máy chủ, qua đó kiểm soát các rơ-le (relay), rèm cửa và cổng kết nối, cũng như chèn thực thể giả mạo vào một cài đặt Home Assistant được liên kết.
Vấn đề này đã được khắc phục trong phiên bản 1.6.0 của hình ảnh: mật khẩu MQTT được tạo riêng cho từng thiết bị tại lần khởi động đầu tiên. Các thiết bị nâng cấp từ các phiên bản trước đó sẽ giữ nguyên thông tin đăng nhập máy chủ hiện có; kể từ boneio 1.6.0, bảng điều khiển web báo cáo các thông tin đăng nhập vẫn là những mặc định đã công bố, và người sở hữu phải thay đổi chúng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.