CVE-2026-43947 in FUXA
要約
〜によって VulDB • 2026年07月23日
FUXAは、Webベースのプロセス可視化（SCADA/HMI/ダッシュボード）ソフトウェアです。バージョン1.3.0には、`secureEnabled`が`true`に設定されている場合に発生する認証不要のRemote Code Execution (RCE) 脆弱性が存在します。`POST /api/runscript`エンドポイントは、IDに基づいて保存されたスクリプトの権限に対して認可をチェックしますが、リクエスト内で`test: true`が設定されると、保存されたスクリプトのコードではなく攻撃者が提供したコードをコンパイルして実行します。有効なスクリプトIDと名前を知っている認証不要の攻撃者は、少なくとも1つのサーバーサイドスクリプトが存在し制限的な権限なしにアクセス可能な場合、テストモードを通じて任意のコードを実行できます。スクリプトIDと名前は`GET /api/project`における認証不要の情報漏洩（別途報告済み）から取得可能です。唯一の前提条件は、プロジェクト内に少なくとも1つのサーバーサイドスクリプトが存在することです。バージョン1.3.1でこの問題は修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.