CVE-2026-67442
Açıklama
FUXA, web tabanlı bir Süreç Görselleştirme (SCADA/HMI/Dashboard) yazılımıdır. 1.3.3 sürümünden önce, DELETE /api/roles isteği rol tanımlamalarını server/runtime/users/usrstorage.js üzerinden kaldırır ancak silinen rol tanımlayıcısını her kullanıcının info.roles dizisinden veya runtime usersMap önbelleğinden kaldırmaz. Eğer bir izin yapılandırması hala bu tanımlayıcıya referans veriyorsa, etkilenen bir kullanıcı yöneticinin geri almayı amaçladığı yetkilendirme haklarını koruyabilir; bu durum kalıntı ayrıcalıklara, tutarsız erişim kontrolü durumuna ve yanıltıcı denetim sonuçlarına yol açar. Bu sorun 1.3.3 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| frangoteam FUXA | < 1.3.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.