PT-2026-130617

CVE-2026-42922

·

Publicado

2026-10-29

·

Atualizado

2026-10-29

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas FUXA versão 1.3.2-2809
Description Existe uma falha de bypass de autorização no endpoint '/nodered'. Um invasor não autenticado pode enviar uma requisição HTTP especialmente elaborada para este endpoint para executar código arbitrário no servidor.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha. Como medida paliativa temporária, restrinja o acesso ao endpoint '/nodered' para minimizar o risco de exploração.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-285: Improper Authorization
Identificadores relacionados
CVE-2026-42922
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com