Eclipse · Código de ataque público

Pesquisa demonstra RCE sem autenticação no Mosquitto do Home Assistant Green

08 de nov. de 2026 · 1 min de leitura

Pesquisa divulgada no Reddit r/netsec descreve execução remota de código sem autenticação no broker MQTT Eclipse Mosquitto, como embarcado no hub doméstico Home Assistant Green. A publicação não cita CVE, versões afetadas nem correção. Donos do aparelho devem acompanhar atualizações e limitar a exposição do dispositivo à internet.

Por Redação HIFY Radar Atualizado 08/11/2026 14:28 Receba isso todo dia →← Voltar ao feed 1 fonte

AltaFalhaCódigo de ataque públicoCorreção a confirmar

Neste artigo

O que aconteceu
Por que importa
O que fazer
Para o time técnico
Linha do tempo
Fontes

O que aconteceu

Uma pesquisa publicada no Reddit r/netsec descreve uma falha de execução remota de código explorável sem autenticação no Eclipse Mosquitto, o broker MQTT embarcado no hub doméstico Home Assistant Green. A publicação mostra a compromiseso do aparelho. O texto não traz detalhes além do título.

Por que importa

Home Assistant Green é um hub de automação residencial. Uma falha que permite execução remota de código sem autenticação pode dar a um atacante controle sobre o aparelho. A fonte não detalha dados expostos nem alcance além do dispositivo.

O que fazer

Acompanhar as atualizações do Home Assistant Green e do Mosquitto. Até haver correção, limitar a exposição do dispositivo à internet e restringir o acesso ao hub a redes confiáveis.

Para o time técnico

Afetados: Eclipse (projeto Mosquitto) Eclipse Mosquitto, broker MQTT embarcado no Home Assistant Green · Home Assistant Green, com o Mosquitto embarcado. A fonte não cita versões afetadas.
Exploração: Demonstração em pesquisa divulgada no Reddit r/netsec pelo usuário parzel. A fonte não informa exploração na natureza nem cita CVE.
Correção: A fonte não menciona correção, versões corrigidas nem mitigação.
Vetor: Broker MQTT Eclipse Mosquitto, conforme embarcado no Home Assistant Green. Falha de execução remota de código explorável antes da autenticação (pré-autenticação). A fonte não detalha a condição de exploração além disso.
Mais detalhes: A única fonte é o título da publicação no Reddit r/netsec, sem corpo do texto. Detalhes técnicos como cadeia de ataque, versões e CVE não estão disponíveis no material.