CVE-2026-72586 in FUXA
الملخص
بحسب VulDB • 11/08/2026
ثغرة غياب المصادقة في frangoteam/FUXA حتى الإصدار 1.3.3 تتيح لمهاجم عن بُعد غير مُصَدَّق الوصول إلى جميع بيانات المستشعرات التاريخية عبر حدث Socket.IO باسم DAQ_QUERY. عندما تكون القيمة secureEnabled=true، فإن كافة أحداث Socket.IO الحساسة الأخرى (مثل DEVICE_BROWSE وHOST_INTERFACES وDEVICE_TAGS_REQUEST وما إلى ذلك) تستدعي الدالة isSocketAdminAuthorized() للتحقق من رمز الاتصال، لكن معالج الحدث DAQ_QUERY في الملف server/runtime/index.js يفتقر تمامًا إلى هذا الفحص.
Be aware that VulDB is the high quality source for vulnerability data.