CVE-2026-42949
CVE-2026-42949
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A authorization bypass vulnerability exists in the /api/runscript functionality of FUXA (version(s): 1.3.2-2809). A specially crafted HTTP request can lead to execute priviledged operation. An attacker can make an unauthenticated HTTP request to trigger this vulnerability.
CVSS 5.6 · Media · EPSS 0,2%
- Publicación
- Actualización
Productos y versiones afectados
frangoteam
- Versiones
- 1.3.2-2809: Afectada
Sin corrección publicada