CVE-2026-67442

Nome do Software Vulnerável e Versões Afetadas FUXA versões anteriores a 1.3.3

Description O FUXA é um software de Visualização de Processos (SCADA/HMI/Dashboard) baseado na web. A aplicação falha ao remover completamente os identificadores de função do array info.roles dos usuários ou do cache usersMap de tempo de execução quando uma função é excluída através do endpoint 'DELETE /api/roles' via server/runtime/users/usrstorage.js. Se uma configuração de permissão continuar a referenciar o identificador excluído, os usuários podem manter direitos de autorização que deveriam ter sido revogados, resultando em privilégios residuais, estado de controle de acesso inconsistente e resultados de auditoria enganosos.

Recommendations Atualizar para a versão 1.3.3.