CVE-2026-113422

Nome do Software Vulnerável e Versões Afetadas Eclipse Kura versões 5.0.0 até 5.6.2

Description A funcionalidade de atualização do Wire Graph na interface web do Kura e a API REST do Wire Service v1 (org.eclipse.kura.rest.wire.provider) determinam incorretamente se uma atualização de configuração visa um Componente Wire, Driver ou Asset utilizando o identificador de fábrica fornecido na requisição, em vez da fábrica real do componente existente. Um usuário autenticado com apenas permissões de gerenciamento de Wires (kura.wires.admin para a interface web e rest.wires.admin para a API REST) pode modificar a configuração de componentes que não fazem parte do Wire Graph, incluindo componentes relevantes para a segurança, ou substituir componentes existentes. Isso permite a escalação para privilégios administrativos totais e pode interromper o dispositivo. A modificação de componentes arbitrários requer que pelo menos um Driver esteja instalado no dispositivo.

Recommendations Atualizar para a versão 5.6.3.