CVE-2026-95846
Açıklama
Moquette hafif sıklet bir Java MQTT broker'ıdır. 0.18.1 sürümünden önce, PostOffice.publishWill, normal bir PUBLISH işlemi için kullanılan canWrite yetkilendirmesini ve reserved-topic kontrollerini uygulamadan istemcinin Last-Will mesajını yayınlar. Bir istemci, yazma iznine sahip olmadığı bir konu için Will yapılandırabilir ve istemci beklenmedik şekilde bağlantısını kestiğinde broker'ın bu yetkisiz mesajı yayınlamasına neden olabilir. Bu sorun, kısıtlanmış konulara yetkisiz mesaj enjeksiyonuna izin verir. Bu sorun 0.18.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- moquette moquette0.18.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| moquette moquette | v < 0.18.1 | 0.18.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.