CVE-2026-72586 in FUXA
Resumen
por VulDB • 2026-08-10
Una vulnerabilidad de autenticación faltante en frangoteam/FUXA hasta la versión 1.3.3 permite que un atacante remoto no autenticado consulte todos los datos históricos del sensor a través del evento Socket.IO DAQ_QUERY. Cuando secureEnabled=true, todas las demás llamadas a eventos Socket_IO sensibles (DEVICE_BROWSE, HOST_INTERFACES, DEVICE_TAGS_REQUEST, etc.) invocan isSocketAdminAuthorized() para verificar el token de conexión, pero el controlador DAQ_QUERY en server/runtime/index.js carece por completo de esta comprobación.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.