タグ
#OPC UA
node-opcua の RBAC バイパス:OPC UA への匿名書き込み(CVE-2026-95860)
node-opcua は名前空間の既定のロール権限を適用しないため、匿名の OPC UA クライアントが変数を書き込み、メソッドを呼び出せます。2.180.0 で修正されました。
2026年11月11日
タグ
node-opcua は名前空間の既定のロール権限を適用しないため、匿名の OPC UA クライアントが変数を書き込み、メソッドを呼び出せます。2.180.0 で修正されました。
2026年11月11日