- Yama var
- Son 7 gün
- CWE-732
CVE-2026-77060
boneIO Black Debian Images'ta Kritik Kaynağa Yanlış Yetki Atanması
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- CERT-PL
ÖzetTürkçe
boneIO black_debian_images, Mosquitto MQTT broker parola dosyasını /etc/mosquitto/passwd konumunda, herkes tarafından okunabilir izinlerle saklamaktadır. Herhangi bir yerel kullanıcı, tüm MQTT hesaplarının parola özetlerini okuyabilir ve çevrimdışı sözlük saldırıları gerçekleştirebilir. Bu sorun sürüm 1.6.0'da giderilmiştir.
Kaynaktaki açıklama (İngilizce)
boneIO black_debian_images stores the Mosquitto MQTT broker password file at /etc/mosquitto/passwd with world-readable permissions. Any local user can read the password hashes for all MQTT accounts and perform offline dictionary attacks.
This issue was fixed in version 1.6.0.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| boneIO Black Debian Images | ≥ 1.2.0, < 1.6.0 | 1.6.0 |
Kaynaklar4 kaynak
- CVE.org kaydı
- NVD kaydı
- cert.pl/en/posts/2026/10/CVE-2026-77052 Üçüncü taraf
- boneio.eu/en/docs/black Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.