CVE-2026-58080

Eclipse Milo من الإصدار 1.0.0 حتى 1.1.4

تفشل الدالة OpcUaServerConfig.copy() في الحفاظ على RoleMapper المُهيأ. على الخوادم التي تعتمد على أذونات الأدوار وتقوم بإنشاء التكوين قيد التشغيل باستخدام copy()، لا يتم تعيين معرّفات الأدوار للجلسات. ونتيجة لذلك، يتجاوز وحدة التحكم في الوصول الافتراضية عمليات التحقق من أذونات الأدوار. وهذا يسمح للعملاء المجهولين، في البيئات التي يُسمح فيها بالجلسات المجهولة، بقراءة بيانات تعريف أذونات الأدوار، أو استدعاء الطرق المحمية، أو حذف العقد المحمية.

قم بتحديث Eclipse Milo إلى إصدار أحدث من 1.1.4.

كإجراء تخفيفي مؤقت، تجنب استخدام الدالة OpcUaServerConfig.copy() لإنشاء التكوين قيد التشغيل إذا كان الخادم يعتمد على أذونات الأدوار.