NATS is vulnerable to MQTT hijacking via Client ID
Résumé
NATS is vulnerable to MQTT hijacking via Client ID
Description d'origine
La description telle que publiée par la source (souvent en anglais).
NATS-Server is a High-Performance server for NATS.io, a cloud and edge native messaging system. The nats-server provides an MQTT client interface. Prior to versions 2.11.15 and 2.12.5, Sessions and Messages can by hijacked via MQTT Client ID malfeasance. Versions 2.11.15 and 2.12.5 patch the issue. No known workarounds are available.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
Paquets affectés
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2026-33215 nats-server
- Ubuntu UBUNTU-CVE-2026-33215 nats-server
Références
- advisory advisories.nats.io
- advisory github.com
- advisory nvd.nist.gov
- advisory github.com