CVE-2026-72586
Təsvir
frangoteam/FUXA-nın 1.3.3 versiyasına qədər olan versiyalarında autentifikasiyanın olmaması zəifliyi, autentifikasiya olunmamış uzaq hücumçuya DAQ_QUERY Socket.IO hadisəsi vasitəsilə bütün tarixi sensor məlumatlarını sorğulamağa imkan verir. secureEnabled=true olduqda, digər bütün həssas Socket.IO hadisələri (DEVICE_BROWSE, HOST_INTERFACES, DEVICE_TAGS_REQUEST və s.) bağlantı tokenini yoxlamaq üçün isSocketAdminAuthorized funksiyasını çağırır, lakin server/runtime/index.js faylındakı DAQ_QUERY idarəçisində bu yoxlama tamamilə çatışmır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| frangoteam FUXA | v ≤ 1.3.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.