CVE-2026-46411
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
FlashMQ przed wersją 1.26.2 pozwala autoryzowanym klientom na przekroczenie dozwolonego nadmiaru zapisu w buforze wyjściowym, co wyzwala wewnętrzny wyjątek bezpieczeństwa. Wyjątek ten znajduje się w ścieżce, która nie może zostać przechwycona, co prowadzi do przerwania działania serwera.
Ocena ryzyka
Atakujący może spowodować awarię serwera MQTT, co prowadzi do przerwania usługi i potencjalnej utraty dostępności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację FlashMQ do wersji 1.26.2 lub nowszej.
Inne podatności w FlashMQ
Zobacz wszystkie- CVE-2026-42209Średnie
W FlashMQ przed wersją 1.26.1 zdalny klient z uprawnieniem do publikowania z opcją retained może zawiesić brokera, gdy zarówno set_retained_message_defer_timeout, jak i set_retained_message_defer_timeout_spread są skonfigurowane na wartości inne niż domyślne, powodując odmowę usługi. Jeśli anonimowe publikowanie retained jest dozwolone, uwierzytelnianie nie jest wymagane; w przeciwnym razie atakujący potrzebuje odpowiedniego uprawnienia do publikowania. Podatność naprawiono w wersji 1.26.1.
- CVE-2025-62723Średnie
FlashMQ, broker MQTT przeznaczony do środowisk wieloprocesorowych, przed wersją 1.23.2 ma podatność, która pozwala uwierzytelnionemu użytkownikowi tworzyć sesje i gromadzić wiadomości QoS. Gdy nie są wysyłane do klienta, nie są one zwalniane po wygaśnięciu sesji, co prowadzi do wyczerpania zasobów. Wersja 1.23.2 naprawia problem.
Oryginalny opis (angielski, źródło NVD)
FlashMQ is a MQTT broker/server, designed for multi-CPU environments. Prior to version 1.26.2, authorized clients have the ability to exceed the permitted over-commit of their write buffer and triggering an internal safe-guard exception. This exception was in a path that was not catchable, and therefore causes a server abort. This issue has been patched in version 1.26.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS