目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2026-33217— Nats-Server 安全漏洞

CVSS 7.1 · High EPSS 0.03% · P9
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-33217の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
NATS allows MQTT clients to bypass ACL checks
ソース: NVD (National Vulnerability Database)
脆弱性説明
NATS-Server is a High-Performance server for NATS.io, a cloud and edge native messaging system. Prior to versions 2.11.15 and 2.12.6, when using ACLs on message subjects, these ACLs were not applied in the `$MQTT.>` namespace, allowing MQTT clients to bypass ACL checks for MQTT subjects. Versions 2.11.15 and 2.12.6 contain a fix. No known workarounds are available.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
授权机制不正确
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Nats-Server 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Nats-Server是Nats开源的一个用于 Nats.io、云和边缘本机消息传递系统的高性能服务器。 Nats-Server 2.11.15之前版本和2.12.6之前版本存在安全漏洞，该漏洞源于ACL未应用于特定命名空间，可能导致MQTT客户端绕过ACL检查。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
nats-ionats-server < 2.11.15 -

II. CVE-2026-33217の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-33217のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · nats-io · 2026-03-25 · 12 CVEs total

CVE-2026-332168.6 HIGHNATS has MQTT plaintext password disclosure
CVE-2026-278897.5 HIGHNATS: Pre-auth remote server crash via WebSocket frame length overflow in wsRead
CVE-2026-297857.5 HIGHNATS Server panic via malicious compression on leafnode port
CVE-2026-332187.5 HIGHNATS has pre-auth server panic via leafnode handling
CVE-2026-332477.4 HIGHNATS credentials are exposed in monitoring port via command-line argv
CVE-2026-332466.4 MEDIUMNATS: Leafnode connections allow spoofing of Nats-Request-Info identity headers
CVE-2026-332236.4 MEDIUMNATS Server: Incomplete Stripping of Nats-Request-Info Header Allows Identity Spoofing
CVE-2026-332195.3 MEDIUMNATS is vulnerable to pre-auth DoS through WebSockets client service
CVE-2026-332224.9 MEDIUMNATS JetStream has an authorization bypass through its Management API
CVE-2026-332494.3 MEDIUMNATS: Message tracing can be redirected to arbitrary subject
CVE-2026-332484.2 MEDIUMNATS has mTLS verify_and_map authentication bypass via incorrect Subject DN matching

IV. 関連脆弱性

同じ製品: nats-server
同じベンダー: nats-io
同じ弱点: CWE-863

V. CVE-2026-33217へのコメント

まだコメントはありません

コメントを残す