Moquette における認可バイパスおよびサービス拒否の脆弱性

Java ベースの MQTT ブローカー Moquette において、複数の深刻な脆弱性が報告された。特に、認可ルール（ACL）の処理に不備があり、クライアント ID にワイルドカード文字を注入することで、他テナントのトピックを自由に読み書きできる認可バイパスが極めて重大である。また、未認証の攻撃者が不正なメッセージを送信することでブローカー全体をクラッシュさせるサービス拒否（DoS）攻撃や、Will メッセージの認可チェック漏れ、永続データの破損を招くバグも確認されている。既に概念実証（PoC）コードが公開されており、悪用のリスクが非常に高い状態である。