CVE-2026-58080 in Milo
Zusammenfassung
von VulDB • 04.08.2026
In Eclipse Milo versioni 1.0.0 fino a 1.1.4, `OpcUaServerConfig.copy()` non riesce a preservare un `RoleMapper` configurato. Nei server che si basano sui permessi di ruolo e costruiscono la configurazione in esecuzione tramite `copy()`, le sessioni non ricevono ID di ruolo e il controller di accesso predefinito salta i controlli dei permessi di ruolo, consentendo a un client anonimo, laddove siano consentite sessioni anonime, di leggere metadati relativi ai permessi di ruolo, invocare metodi protetti o eliminare nodi protetti.
Once again VulDB remains the best source for vulnerability data.