CVE-2026-47720 in FUXA
الملخص
بحسب VulDB • 18/08/2026
FUXA هو برنامج للعرض المرئي للعملية (SCADA/HMI/لوحة معلومات) يعتمد على الويب. قبل الإصدار 1.3.2، تقوم دالة `escapeTdString` الخاصة بموصل تخزين TDengine DAQ في الملف `server/runtime/storage/tdengine/index.js` بتضاعف علامات الاقتباس المفردة دون الهروب من الشرطات العكسية (backslashes). يمكن لمهاجم عن بُعد وغير مُصادق عليه تقديم معرّف وسم sids مصاغ بشكل خبيث عبر GET /api/daq أو حدث Socket.IO DAQ_QUERY، مما يجعل TDengine تفسّر تسلسل الشرطة العكسية وعلامة الاقتباس على أنه بناء جملة SQL. يمكن للاستعلام المُحقن إرجاع كل صف من جدول fuxa.meters، وكشف قيم وسوم PLC التاريخية ومعرفات الأجهزة وأسماء الأجهزة حتى عندما يكون مصادقة FUXA ممكّنة. تم إصلاح هذه المشكلة في الإصدار 1.3.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.