CVE-2026-95860

Nome do Software Vulnerável e Versões Afetadas node-opcua versões 2.42.0 até 2.179.0

Descrição O controle de acesso ao nível de namespace configurado via setDefaultRolePermissions não é respeitado pelo caminho de aplicação em tempo de execução para nós sem RolePermissions explícitas por nó. A função SessionContext.getApplicableRolePermissions lê um valor de metadados DefaultRolePermissions ausente ou nulo em vez do campo de namespace configurado, e o resultado nulo é tratado de forma permissiva. Consequentemente, um cliente de rede anônimo pode gravar variáveis com acesso CurrentWrite ou chamar métodos vinculados quando um operador configurou um padrão de namespace restritivo e dependeu da herança.

Recomendações Atualizar para a versão 2.180.0.