CVE-2026-67442 in FUXA
요약
\~에 의해 VulDB • 2026. 08. 18.
FUXA는 웹 기반 프로세스 시각화(SCADA/HMI/대시보드) 소프트웨어입니다. 버전 1.3.3 이전에서는 DELETE /api/roles 엔드포인트가 server/runtime/users/usrstorage.js를 통해 역할 정의를 제거하지만, 각 사용자의 info.roles 배열이나 런타임 usersMap 캐시에서 삭제된 역할 식별자를 제거하지 않습니다. 권한 구성이 해당 식별자를 여전히 참조하는 경우, 영향받는 사용자가 관리자가 회수하려고 의도한 인증 권리를 유지하게 되어 잔여特权(residual privilege), 일관성 없는 접근 제어 상태 및 오해를 불러일으킬 수 있는 감사 결과가 발생합니다. 이 문제는 버전 1.3.3에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.