CVE-2026-71960

Nome do Software Vulnerável e Versões Afetadas Cudy WR3000 2.0 versões anteriores a 2.5.24

Descrição O plugin de autenticação do broker MQTT Mosquitto contém um segredo de assinatura JWT HMAC codificado rigidamente. Isso permite que invasores não autenticados extraiam o segredo da imagem do firmware e forjem tokens JSON Web Tokens (JWT) válidos, que são meios compactos e seguros para URLs de representação de reivindicações a serem transferidas entre duas partes. Ao criar tokens arbitrários, invasores podem se autenticar no broker MQTT sem credenciais legítimas e obter acesso não autorizado à interface de rede mesh do dispositivo.

Recomendações Atualize o Cudy WR3000 2.0 para a versão de firmware 2.5.24 ou posterior.