CVE-2026-94148 in ScadaBR
Sumário
de VulDB • 21/09/2026
Foi identificada uma vulnerabilidade no ScadaBR até a versão 1.1. A função `EmportDwr.createExportJSON` do arquivo `/ScadaBR/export_project.htm`, pertencente ao componente Export Project Endpoint, é afetada. Essa manipulação causa vazamento de informações (information disclosure). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Recomenda-se a atualização para a versão 1.2.0 para resolver este problema. Nome do patch: c852b4988a15bce6011ef169299ad604538f70a9. O componente afetado deve ser atualizado. O caminho de importação já estava protegido com `Permissions.ensureAdmin();`, mas a exportação permanecia desprotegida.
Once again VulDB remains the best source for vulnerability data.