---
id: ""
date: "2026-04-02"
source: "项目"
project: "云端学校项目"
category: [MQTT/EMQX, 配置文件, 前端/UI, 授权/激活, 安全漏洞]
status: "未解决"
closed: ""
keywords: [mqtt, 授权, 配置, 未授权]
recorder: "彭甘宇"
responsible: "彭甘宇"
---

# [云端学校项目] 现场扫描反馈mqtt没有鉴权的漏洞问题

## 现象
现场扫描反馈mqtt没有鉴权的漏洞问题

## 影响
出现扫描漏洞

## 根因
mosquitto 配置了“允许匿名访问”导致的未授权问题

## 排查流程
通过查看mqtt的配置文件进行定位

## 解决方案
修改配置项

## 元信息
- 记录人：彭甘宇
- 责任人：彭甘宇
- 日志可定位：不涉及
- 是否已解决：未解决