PT-2026-136438
CVE-2026-95860
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
node-opcua الإصدارات من 2.42.0 إلى 2.179.0
الوصف
لا يتم احترام التحكم في الوصول على مستوى مساحة الاسم (namespace) الذي تم تكوينه عبر
setDefaultRolePermissions بواسطة مسار الإنفاذ في وقت التشغيل للعقد التي تفتقر إلى أذونات أدوار (RolePermissions) صريحة لكل عقدة. تقوم الدالة SessionContext.getApplicableRolePermissions بقراءة قيمة بيانات وصفية لـ DefaultRolePermissions مفقودة أو فارغة بدلاً من حقل مساحة الاسم المكون، ويتم التعامل مع هذه النتيجة الفارغة بشكل سماحي. وبناءً على ذلك، يمكن لعميل شبكة مجهول كتابة المتغيرات بصلاحية الوصول CurrentWrite أو استدعاء طرق مرتبطة عندما يقوم المشغل بتكوين افتراضي مقيد لمساحة الاسم والاعتماد على التوريث.التوصيات
التحديث إلى الإصدار 2.180.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾