CVE-2026-58080

Yüksək

Təsvir

Eclipse Milo versiyaları 1.0.0-dan 1.1.4-ə qədər olan versiyalarda, `OpcUaServerConfig.copy()` konfiqurasiya edilmiş `RoleMapper`-i saxlamaqda uğursuz olur. Rol icazələrindən istifadə edən və işlək konfiqurasiyanı `copy()` vasitəsilə quran serverlərdə sessiyalar heç bir rol ID-si almır və standart giriş kontrolleri rol-icazə yoxlamalarını ötürür. Bu, anonim sessiyalara icazə verilən hallarda anonim klientin rol-icazə metadata-larını oxumasına, qorunan metodları çağırmasına və ya qorunan nodları silməsinə şərait yaradır.

CiddilikYüksək

CVSS8.2

İstismar ehtimalı—

MəhsulEclipse Milo

Dərc4 avq 2026

İlk görülmə4 avq 2026

Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması

Necə düzəltmək olar

Yeniləyin

eclipse milo1.1.5 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
eclipse milo	1.0.0 ≤ v < 1.1.5	1.1.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.