CVE-2026-43946 in FUXA

Résumé

par VulDB • 25/07/2026

FUXA est un logiciel de visualisation des processus (SCADA/HMI/Dashboard) basé sur le web. La version 1.3.0 présente une faille de contournement d'autorisation dans l'endpoint /api/getTagValue, permettant un accès non authentifié aux valeurs des tags lorsque le script référencé n'existe pas. La version 1.3.1 corrige ce problème.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitHub M
• Réserver: 04/05/2026
• Divulgation: 22/07/2026
• Modérer: accepté
• Entrée: VDB-381114
• CPE: prêt
• CWE: CWE-639 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00542
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-43946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-43946
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-43946/