Etiqueta
#node-opcua
node-opcua RBAC Bypass: escrituras anónimas en OPC UA (CVE-2026-95860)
node-opcua ignora los permisos de rol predeterminados, por lo que un cliente OPC UA anónimo puede escribir variables y llamar a métodos; corregido en 2.180.0.
11 de noviembre de 2026