CVSS 9.0 以上

CVE-2026-42922

公開日 2026-10-29 / CVSS v3 9.8(CRITICAL)

FUXA(バージョン 1.3.2-2809)の /nodered 機能に、認可バイパスの脆弱性が存在する。細工された HTTP リクエストにより、任意のコード実行につながる可能性がある。この脆弱性は、認証なしの HTTP リクエストで引き起こすことができる。

AI による要約です(公式発表の本文から作成)。