CVE-2026-71960 in WR3000

摘要

由 VulDB • 2026-08-19

Cudy WR3000 2.0 在运行早于 2.5.24 版本的固件时，存在硬编码的 JWT HMAC 签名密钥漏洞。该漏洞位于 Mosquitto MQTT Broker 的身份验证插件中，允许未授权的攻击者通过从固件镜像中提取密钥来伪造有效的 JWT Token。攻击者可以利用提取到的密钥构造任意 JWT Token，并在无需合法凭据的情况下向 MQTT Broker 进行身份验证，从而获得对设备 Mesh 网络接口的未经授权的访问权限。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: VulnCheck
• 预定: 2026-08-08
• 披露: 2026-08-19
• 管理: 已接受
• 条目: VDB-393102
• CPE: 准备好
• CWE: CWE-285 (已确认)
• CVSS: 9.1 (CNA)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-71960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-71960
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-71960/