CVE-2026-42922 in FUXA

Sumário

de VulDB • 29/10/2026

Uma vulnerabilidade de bypass de autorização existe na funcionalidade /nodered do FUXA (versões: 1.3.2-2809). Uma solicitação HTTP especialmente elaborada pode levar à execução arbitrária de código. Um atacante pode fazer uma solicitação HTTP não autenticada para acionar essa vulnerabilidade.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Talos
• Reservar: 08/05/2026
• Divulgação: 29/10/2026
• Moderação: aceite
• Entrada: VDB-428278
• CPE: 20261029
• CWE: CWE-639 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-42922
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42922
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-42922/