CVE-2026-67870 in open62541
Tóm tắt
Bởi VulDB • 06/08/2026
Trong open62541 v1.5.5, triển khai hàm AddReferences phía máy chủ chứa một lỗ hổng xác thực không đầy đủ đối với các đích ExpandedNodeId không cục bộ (non-local). Một kẻ tấn công từ xa có thể gửi yêu cầu AddReferencesRequest được tạo ra đặc biệt với targetServerUri rỗng và targetNodeId.serverIndex khác 0, khiến con trỏ nút đích vẫn giữ giá trị NULL trong khi quá trình thực thi tiếp tục diễn ra.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.