CVE-2026-95848

Nome do Software Vulnerável e Versões Afetadas Moquette versões anteriores a 0.18.1

Description Quando uma classe de autenticador ou autorizador configurada não pode ser carregada, as funções Server.initializeAuthenticator() e Server.initializeAuthorizatorPolicy() tratam a falha como se nenhuma classe personalizada tivesse sido configurada. Isso faz com que o sistema retorne para AcceptAllAuthenticator ou PermitAllAuthorizatorPolicy. Consequentemente, problemas como nomes de classes incorretos, dependências ausentes, falhas no construtor ou problemas de classpath podem resultar na inicialização do broker com a autenticação ou autorização desativadas, apesar da configuração do operador.

Recommendations Atualizar para a versão 0.18.1.