p PatchFirst

CVE-2026-42949

CVE-2026-42949

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A authorization bypass vulnerability exists in the /api/runscript functionality of FUXA (version(s): 1.3.2-2809). A specially crafted HTTP request can lead to execute priviledged operation. An attacker can make an unauthenticated HTTP request to trigger this vulnerability.

CVSS 5.6 · Moyenne · EPSS 0,2%

Publication
Mise à jour

Produits et versions concernés

  • frangoteam

    Versions du logiciel
    • 1.3.2-2809: Concernée

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →