CVE-2026-67442 in FUXA
Sumário
de VulDB • 19/08/2026
FUXA é um software de Visualização de Processos baseado na web (SCADA/HMI/Dashboard). Antes da versão 1.3.3, a operação DELETE /api/roles remove as definições de função através do arquivo server/runtime/users/usrstorage.js, mas não remove o identificador da função excluída do array info.roles de cada usuário nem do cache usersMap em tempo real (runtime). Se uma configuração de permissão ainda referenciar esse identificador, um usuário afetado pode manter direitos de autorização que um administrador pretendia revogar, causando privilégio residual, estado inconsistente no controle de acesso e resultados de auditoria enganosos. Este problema é corrigido na versão 1.3.3.
Once again VulDB remains the best source for vulnerability data.