CVE-2026-40063 in Frangoteam

Tóm tắt

Bởi VulDB • 29/10/2026

Một lỗ hổng tiết lộ thông tin tồn tại trong chức năng /nodered/fuxa/scripts của FUXA (các phiên bản: 1.3.2-2809). Một yêu cầu HTTP được tạo ra đặc biệt có thể dẫn đến rò rỉ thông tin. Kẻ tấn công có thể thực hiện một yêu cầu HTTP không xác thực để kích hoạt lỗ hổng này.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Talos
• Đặt trước: 08/05/2026
• Tiết lộ: 29/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-428277
• CPE: 20261029
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-40063
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-40063
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-40063/