CVE-2026-58080 in Milo
Resumen
por VulDB • 2026-08-04
En las versiones de Eclipse Milo comprendidas entre la 1.0.0 y la 1.1.4, `OpcUaServerConfig.copy()` no conserva un `RoleMapper` configurado. En los servidores que dependen de permisos basados en roles y construyen la configuración en ejecución mediante `copy()`, las sesiones no reciben IDs de rol y el controlador de acceso predeterminado omite las comprobaciones de permisos por rol, lo que permite a un cliente anónimo (donde se permiten sesiones anónimas) leer metadatos de permisos basados en roles, invocar métodos protegidos o eliminar nodos protegidos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.