CVE-2026-44725

EMQX es un broker MQTT escalable y fiable para IA, IoT, IIoT y vehículos conectados. Antes de las versiones 5.8.11, 5.9.3, 5.10.4, 6.0.3, 6.1.2 y 6.2.1, la API REST de instalación de plugins y la carga del panel de control aceptaban permisos caducados creados con emqx ctl plugins allow porque no había una vida útil de permiso de cinco minutos o una vinculación de paquete SHA-256. Un atacante con una credencial de administrador del panel de control comprometida o una clave API con permiso de instalación de plugins que encuentre un nombre y versión permitidos caducados puede cargar bytes controlados por el atacante bajo el nombre de archivo .tar.gz permitido a través de POST /api/v5/plugins/install o la carga de plugins del panel de control. El broker entonces instala y ejecuta código Erlang controlado por el atacante con los privilegios del proceso EMQX. Este problema está solucionado en las versiones 5.8.11, 5.9.3, 5.10.4, 6.0.3, 6.1.2 y 6.2.1.