PT-2026-56559 · Unknown · Nats Server

0Xasritha

·

CVE-2026-58209

·

Publicado

2026-07-08

·

Atualizado

2026-07-14

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas NATS Server versões anteriores a 2.14.3 NATS Server versões anteriores a 2.12.12
Description A entrega de mensagens retidas MQTT e o replay durável QoS1+ podem entregar mensagens a assinantes mesmo que os tópicos originais correspondam a uma regra de negação de assinatura configurada. Isso ocorre porque os caminhos de entrega não verificam consistentemente o tópico original concreto antes de enviar a mensagem MQTT PUBLISH ao assinante.
Recommendations Atualize o NATS Server para a versão 2.14.3 ou posterior. Atualize o NATS Server para a versão 2.12.12 ou posterior.

Exploit

Correção

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

AZL-92256
BIT-NATS-2026-58209
CVE-2026-58209
GHSA-7QMQ-8CC4-HXWG
RHSA-2026:36016
RHSA-2026:36017

Produtos afetados

Nats Server