CVE-2026-71960

总结

Cudy WR3000 2.0 在运行 2.5.24 之前的固件时，其 Mosquitto MQTT 代理的认证插件中存在硬编码的 JWT HMAC 签名密钥漏洞，允许未认证的攻击者通过从固件镜像中提取该密钥来伪造有效的 JWT 令牌。攻击者可以利用提取出的密钥构造任意 JWT 令牌，并在没有合法凭据的情况下认证到 MQTT 代理，从而未经授权访问设备的网状网络接口。

来源

• the-same-key-opens-every-box-cve-2026-71960-hard-coded-jwt-secret-in-cudy-wr3000-mesh-mqtt漏洞利用

  PoC 工具包，可解包路由器固件、解密设备机密、伪造 JWT 令牌，并利用 CVE-2026-71960/71961 接管 Cudy WR3000 网状 MQTT 代理。