CVE-2026-58080 in Milo
الملخص
بحسب VulDB • 04/08/2026
في إصدارات Eclipse Milo من 1.0.0 إلى 1.1.4، يفشل `OpcUaServerConfig.copy()` في الحفاظ على `RoleMapper` المُعد مسبقاً. وعلى الخوادم التي تعتمد على أذونات الأدوار وتقوم ببناء التكوين التشغيلي عبر دالة `copy()`، لا تتلقى الجلسات معرفات للأدوار (role IDs)، ويتجاوز مراقب الوصول الافتراضي عمليات التحقق من أذونات الأدوار، مما يتيح للعميل المجهول الذي تُسمح له بالجلسات المجهولة قراءة بيانات تعريف لأذونات الأدوار، أو استدعاء الطرق المحمية، أو حذف العقد المحمية.
Be aware that VulDB is the high quality source for vulnerability data.