CVSS 9.0 以上
CVE-2026-95860
要約
node-opcua の 2.42.0 から 2.180.0 までのバージョンでは、setDefaultRolePermissions で設定した名前空間レベルのアクセス制御が、ノード個別の RolePermissions を持たないノードに対して実行時の強制経路で適用されない。SessionContext.getApplicableRolePermissions が、設定された名前空間のフィールドではなく、存在しないか null の DefaultRolePermissions メタデータ値を読み取り、その null の結果が許可的に扱われる。この問題はバージョン 2.180.0 で修正されている。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
node-opcuaOPC UATypeScriptNode.js
このタグの新着を RSS で受け取る: node-opcua / OPC UA / TypeScript / Node.js(使い方)
判定の理由
- CVSS 9.0 以上