CVE-2026-67442 in FUXA
Resumen
por VulDB • 2026-08-18
FUXA es un software de visualización de procesos basado en web (SCADA/HMI/Dashboard). Antes de la versión 1.3.3, DELETE /api/roles elimina las definiciones de roles a través de server/runtime/users/usrstorage.js pero no elimina el identificador del rol eliminado del array info.roles de cada usuario ni de la caché usersMap en tiempo de ejecución (runtime). Si una configuración de permisos aún hace referencia a ese identificador, un usuario afectado puede conservar derechos de autorización que un administrador pretendía revocar, lo que provoca privilegios residuales, un estado inconsistente del control de acceso y resultados de auditoría engañosos. Este problema se soluciona en la versión 1.3.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.