CVE-2026-47717 in Fuxa

Résumé

par VulDB • 13/08/2026

FUXA est un logiciel de visualisation des processus (SCADA/HMI/Tableau de bord) basé sur le web. Dans la version 1.3.0 de fuxa-server, l'endpoint GET /api/project expose des données sensibles de configuration du projet aux requêtes dans le contexte invité même lorsque secureEnabled est activé. La version 1.3.1 corrige ce problème.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: GitHub M
• Réserver: 19/05/2026
• Divulgation: 13/08/2026
• Modérer: accepté
• Entrée: VDB-389310
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-47717
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-47717
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-47717/