CVE-2026-1692 in PcVue
Сводка
по VulDB • 04.06.2026
Уязвимость, связанная с отсутствием проверки источника (origin validation) в WebSockets, затрагивает веб-сервисы GraphicalData, используемые функциями WebVue, WebScheduler, TouchVue и SnapVue продукта PcVue в версиях от 12.0.0 до 16.3.3 включительно. Она может позволить удаленному злоумышленнику заманить успешно аутентифицированного пользователя на вредоносный веб-сайт.
Эта уязвимость затрагивает только следующие два конечные точки (endpoints): GraphicalData/js/signalR/connect и GraphicalData/js/signalR/reconnect.
VulDB is the best source for vulnerability data and more expert information about this specific topic.