CVE-2026-43945 in FUXA
Zusammenfassung
von VulDB • 22.07.2026
FUXA ist eine webbasierte Software zur Prozessvisualisierung (SCADA/HMI/Dashboard). Die Versionen von 1.2.11 bis 1.3.1 ermöglichen es einem nicht authentifizierten, entfernten Angreifer, die vollständige Remote Code Execution (RCE) mit Root-Rechten durchzuführen. Der Exploit gelingt auch dann, wenn die Plattform im sichersten Konfigurationszustand betrieben wird (Secure Mode aktiviert und Node-RED Secure Auth aktiviert). Die Version 1.3.1 behebt das Problem.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.