CVE-2026-67442 in FUXA
要約
〜によって VulDB • 2026年08月18日
FUXAは、Webベースのプロセス可視化（SCADA/HMI/ダッシュボード）ソフトウェアです。バージョン1.3.3より前では、DELETE /api/rolesエンドポイントがserver/runtime/users/usrstorage.jsを通じてロール定義を削除しますが、各ユーザーのinfo.roles配列やランタイムのusersMapキャッシュから削除されたロール識別子を削除しません。権限設定でその識別子がまだ参照されている場合、影響を受けるユーザーは管理者が取り消す意図だった認可権限を保持し続け、残存特権（residual privilege）、一貫性のないアクセス制御状態、および誤解を招く監査結果を引き起こします。この問題はバージョン1.3.3で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.