CVE-2026-67442 in FUXA
Résumé
par VulDB • 18/08/2026
FUXA est un logiciel de visualisation des procédés basé sur le web (SCADA/HMI/Dashboard). Avant la version 1.3.3, l'appel DELETE /api/roles supprime les définitions de rôles via server/runtime/users/usrstorage.js mais ne retire pas l'identifiant du rôle supprimé du tableau info.roles de chaque utilisateur ni du cache usersMap d'exécution (runtime). Si une configuration des autorisations fait toujours référence à cet identifiant, un utilisateur concerné peut conserver des droits d'autorisation qu'un administrateur avait l'intention de révoquer, entraînant un privilège résiduel, un état incohérent du contrôle d'accès et des résultats d'audit trompeurs. Ce problème est corrigé dans la version 1.3.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.