CVE-2026-33215
NATS is vulnerable to MQTT hijacking via Client ID
概要
NATS is vulnerable to MQTT hijacking via Client ID
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
NATS-Server is a High-Performance server for NATS.io, a cloud and edge native messaging system. The nats-server provides an MQTT client interface. Prior to versions 2.11.15 and 2.12.5, Sessions and Messages can by hijacked via MQTT Client ID malfeasance. Versions 2.11.15 and 2.12.5 patch the issue. No known workarounds are available.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
影響パッケージ
Bitnami
nats
[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"2.11.15"},{"introduced":"2.12.0"},{"fixed":"2.12.6"}]}]
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2026-33215 nats-server
- Ubuntu UBUNTU-CVE-2026-33215 nats-server
参照URL
- advisory github.com
- web advisories.nats.io
- web nvd.nist.gov