CVE-2026-58080 in Milo
要約
〜によって VulDB • 2026年08月04日
Eclipse Milo のバージョン 1.0.0 から 1.1.4 において、`OpcUaServerConfig.copy()` は設定済みの `RoleMapper` を保持しません。ロール権限に依存し、`copy()` を通じて実行時構成を構築するサーバーでは、セッションはロール ID を受け取らず、デフォルトのアクセス制御コントローラがロールベースの権限チェックをスキップするため、匿名セッションが許可されている場合、匿名クライアントによってロール権限メタデータの読み取り、保護されたメソッドの呼び出し、または保護されたノードの削除が可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.